CVE-2026-102051— Junos OS/OS Evolved LLDP快速接收内存耗尽漏洞
一分钟漏洞结论
影响对象
Juniper Networks Junos OS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Juniper Networks Junos OS 和 Junos OS Evolved 平台上的 l2cpd 进程存在一个内存释放不当漏洞，攻击者可在启用快速接收处理时，通过发送 LLDP 流量触发该漏洞，导致相邻未认证的攻击者引发 l2cpd 进程内存耗尽及二层控制平面中断。
影响版本矩阵 17
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Juniper Networks | Junos OS | < 23.2R2-S7.7 |
affected |
23.4< 23.4R2-S8.13 |
affected | ||
24.2< 24.2R2-S5.5 |
affected | ||
24.4< 24.4R2-S5 |
affected | ||
25.2< 25.2R2-S2 |
affected | ||
25.4< 25.4R1-S3 |
affected | ||
26.2< 26.2R1-S2 |
affected | ||
| Juniper Networks | Junos OS Evolved | < 23.2R2-S7.7-EVO |
affected |
23.4< 23.4R2-S8.11-EVO |
affected | ||
24.2< 24.2R2-S5.6-EVO |
affected | ||
24.4< 24.4R2-S5-EVO |
affected | ||
25.2< 25.2R2-S2-EVO |
affected | ||
25.4< 25.4R1-S3-EVO |
affected | ||
26.2< 26.2R1-S2-EVO |
affected | ||
23.4X100 |
affected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-102051 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Junos OS and Junos OS Evolved: An attacker causes l2cpd memory exhaustion when LLDP fast receive processing is enabled
来源: CVE Program / CVE List V5
Vulnerability Description
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2cpd process of Juniper Networks Junos OS and Junos OS Evolved platforms allows an adjacent unauthenticated attacker to cause l2cpd memory exhaustion and Layer 2 control-plane disruption via LLDP traffic when fast receive processing is enabled.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在移除最后引用时对内存的释放不恰当(内存泄露)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Juniper Networks | Junos OS | 0 ~ 23.2R2-S7.7 | - |
|
| Juniper Networks | Junos OS Evolved | 0 ~ 23.2R2-S7.7-EVO | - |
|
二、漏洞 CVE-2026-102051 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-102051 的情报信息
请登录查看更多情报信息。
同批安全公告 · Juniper Networks · 2026-10-14 · 共 153 条
| CVE-2026-101954 | 9.8 CRITICAL | Junos OS/Junos OS Evolved 远程代码执行漏洞 |
| CVE-2026-102175 | 9.8 CRITICAL | Junos OS/OS Evolved 服务部署处理漏洞 |
| CVE-2026-102178 | 9.8 CRITICAL | Junos OS/BGP路由引擎代码执行漏洞 |
| CVE-2026-102182 | 9.8 CRITICAL | Junos OS MX系列基于证书的IKE包可导致Root代码执行 |
| CVE-2026-102031 | 9.8 CRITICAL | Junos OS Evolved 低权限用户可执行根命令 |
| CVE-2026-33789 | 9.8 CRITICAL | Junos OS/BGP监测协议拒绝服务漏洞 |
| CVE-2026-33792 | 9.8 CRITICAL | Junos OS SRX系列GRE隧道远程代码执行漏洞 |
| CVE-2026-33796 | 9.8 CRITICAL | Junos OS及Evolved版 BMP路由监控远程根命令执行漏洞 |
| CVE-2026-101990 | 9.8 CRITICAL | Junos OS BGP流路由重发布导致rpd崩溃漏洞 |
| CVE-2026-101950 | 9.8 CRITICAL | Junos OS SRX系列 启用SVR时畸形IPv4包导致转发进程崩溃 |
| CVE-2026-101986 | 9.8 CRITICAL | Junos OS及Evolved版本J-Web允许预认证CGI执行漏洞 |
| CVE-2026-101956 | 9.8 CRITICAL | Junos OS J-Web启用时未经授权执行root命令 |
| CVE-2026-101982 | 9.8 CRITICAL | Junos OS/Evolved EVPN-VPWS导致rpd崩溃或提权漏洞 |
| CVE-2026-101983 | 9.8 CRITICAL | Junos OS及Evolved J-Web虚拟域配置远程代码执行漏洞 |
| CVE-2026-101980 | 9.8 CRITICAL | Junos OS 启用扩展回显时恶意请求导致路由引擎重启 |
| CVE-2026-102052 | 8.8 HIGH | Junos OS DHCPv4 本地客户端功能导致 jdhcpd 崩溃漏洞 |
| CVE-2026-102055 | 8.8 HIGH | Junos OS MX/PTX系列增强CFM远程代码执行及拒绝服务漏洞 |
| CVE-2026-101978 | 8.8 HIGH | Junos OS Evolved PTX系列零接触配置远程代码执行漏洞 |
| CVE-2026-102174 | 8.8 HIGH | Junos OS SRX系列 IKE守护进程拒绝服务或远程代码执行漏洞 |
| CVE-2026-102050 | 8.8 HIGH | Junos OS 和 Junos OS Evolved LLDP启用时拒绝服务漏洞 |
显示前 20 条，共 153 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-102051
暂无评论