Juniper Networks Junos OS MX系列的Packet Forwarding Engine (PFE)中存在一个缺失有效生命周期释放内存的漏洞,允许邻近的未经身份验证的攻击者造成拒绝服务(DoS)。如果MX系列设备在不支持PTP的MPC3E上收到PTP数据包,将导致内存泄漏,进而导致不可预测的行为,最终导致MPC崩溃和重启。请使用以下FPC vty级别命令监视此问题:show heap显示“LAN buffer”利用率的增加,show clksync ptp nbr-upd-info显示非零“Pending PFEs”计数器。此问题影响带有MPC3E的Juniper Networks Junos OS MX Series的以下版本:所有早于20.4R3-S3的版本;早于21.1R3-S4的21.1版本;早于21.2R3的21.2版本;早于21.3R2-S1、21.3R3的21.3版本;早于21.4R2的21.4版本;早于22.1R2的22.1版本。
建议您更新当前系统或软件至最新版,完成漏洞的修复。