Le 14 octobre 2026, NVD a publié deux CVE Juniper Networks notées 9.8 : CVE-2026-101950, un débordement de tas dans le composant Secure Vector Routing (SVR) de Junos OS sur SRX, et CVE-2026-102178, un débordement de pile dans le démon de routage BGP de Junos OS et Junos OS Evolved, lié au flowspec.
Le point commun : chacune ne concerne qu'une fonction précise. Si tu ne l'utilises pas, la mitigation la plus simple est de ne pas l'avoir activée.
| CVE | Produit | Composant | CVSS | Vecteur | Publication NVD |
|---|---|---|---|---|---|
| CVE-2026-101950 | Junos OS sur SRX | SVR | 9.8 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | 2026-10-14 |
| CVE-2026-102178 | Junos OS, Junos OS Evolved | BGP (flowspec) | 9.8 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | 2026-10-14 |
Aucune n'est au CISA KEV à la date de rédaction.
Junos OS sur SRX : CVE-2026-101950 (SVR)
A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity [...]
Un attaquant non authentifié envoie des paquets IPv4 malformés vers une interface configurée pour Secure Vector Routing. Le débordement de tas provoque au minimum un déni de service du pare-feu, et potentiellement une atteinte à la confidentialité et à l'intégrité.
Pourquoi c'est grave
Un SRX est un pare-feu de bordure : ses interfaces reçoivent du trafic d'Internet. Si SVR est configuré sur une interface joignable, aucune authentification ne protège l'attaque. Un pare-feu qui tombe, c'est une coupure de site ; un pare-feu dont la mémoire est corrompue, c'est pire.
Exposition
Seuls les SRX avec SVR configuré sur une interface sont concernés par ce scénario. Vérifie la configuration de chaque équipement plutôt que de supposer.
Mitigation
- Appliquer la version Junos OS corrigée indiquée dans le bulletin JSA correspondant.
- Si SVR n'est pas utilisé : vérifie qu'il n'est configuré sur aucune interface.
- Si SVR est nécessaire : limiter, quand c'est possible, la provenance du trafic qui atteint les interfaces SVR.
Junos OS et Junos OS Evolved : CVE-2026-102178 (BGP flowspec)
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service [...]
La faille se déclenche lors de la ré-annonce de routes flowspec, quand le BGP update-threading est activé. La source est un pair BGP flowspec configuré. L'impact : déni de service du démon de routage, ou compromission du routing engine.
Pourquoi c'est grave
Le score est 9.8 avec PR:N, mais la condition d'accès réelle est d'être un pair BGP configuré — ou de contrôler un pair, ou un équipement en amont qui propage des routes flowspec. Chez un opérateur ou un fournisseur de transit, les sessions flowspec avec des tiers ne sont pas rares, et le flowspec sert justement à diffuser des règles de filtrage d'un réseau à l'autre.
Compromettre le routing engine, c'est contrôler le plan de contrôle du routeur : tables de routage, sessions avec les autres pairs, et donc le trafic qui traverse le réseau.
Exposition
Il faut les deux : flowspec activé dans BGP et update-threading activé. Un routeur sans l'un des deux n'est pas concerné par ce scénario.
Mitigation
- Appliquer la version corrigée indiquée dans le bulletin JSA pour Junos OS et pour Junos OS Evolved.
- Si flowspec n'est pas utilisé : le retirer des familles d'adresses BGP négociées.
- Si update-threading n'est pas nécessaire : évaluer sa désactivation en attendant le correctif, en vérifiant l'effet sur les performances de convergence.
- Limiter les pairs flowspec à ceux dont tu as réellement besoin, et filtrer les routes flowspec reçues.
Versions
NVD ne publie aucune version affectée ni corrigée pour ces deux CVE à la date de rédaction. Les versions de correctif sont dans les bulletins de sécurité Juniper (JSA) — reporte-toi à eux pour ta branche Junos OS ou Junos OS Evolved.
Détection
- Redémarrages ou crashs du démon de routage ou du plan de données, et fichiers core générés
- Sessions BGP qui tombent et remontent de façon inhabituelle, notamment avec les pairs flowspec
- Routes flowspec reçues inattendues ou en volume anormal
- Connexions ou commandes sur le routing engine sans changement documenté
Pourquoi surveiller vos équipements réseau
Les CVE Junos arrivent souvent par lots, et chacune dépend d'une fonction précise. Savoir lesquelles tu utilises, sur quels équipements et dans quelle version, c'est ce qui permet de trier en minutes plutôt qu'en jours.
Avec cveo.tech, inventorie tes routeurs et pare-feu Juniper avec leur version Junos exacte, et reçois une alerte dès qu'une CVE critique les concerne.