CVE-2026-57030

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-57030
A Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in the packet forwarding engine (PFE) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). As part of the stateful traffic processing on SRX Series devices flows are being established, and removed when not needed anymore. During the removal process the timeout of a flow should be set to 3 seconds and consequentially the flow should be removed shortly after. Due to a race condition occurring when setting the timeout there is a chance (the exact conditions are outside the attackers control) that the timeout is instead set to a very high value of larger than 10,000 seconds: user@host> show security flow session | match timeout Session ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Valid This will lead to an accumulation of flows which can be observed by an ever-increasing value of invalidated sessions in the output of 'show security flow session summary': user@host> show security flow session summary | match invalid Invalidated sessions: 216931These sessions can't be cleared manually with the 'clear security flow session' command, which will either lead to forwarding to stop (and the system needs to be manually recovered with a reboot) or to a flowd core and automatic reboot. This issue affects Junos OS on SRX Series: * 24.2 versions before 24.2R2-S3, * 24.4 versions before 24.4R2-S1, 24.4R2-S2, * 25.2 versions before 25.2R1-S2, 25.2R2. This issue does not affect releases earlier than 24.2R1;

5.9 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.2 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity HIGH

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://supportportal.juniper.net/JSA110090 Vendor Advisory
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.2:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:r1-s1:*:*:*:*:*:*
OR cpe:2.3:h:juniper:srx1500:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx1600:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx2300:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx300:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx320:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx340:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx345:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx380:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx400:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4100:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4120:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4200:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4300:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx440:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4600:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx4700:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
History

25 Oct 2026, 15:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de Ejecución Concurrente usando Recurso Compartido con Sincronización Inadecuada (’Condición de Carrera’) en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado, basado en red, causar una Denegación de Servicio (DoS). Como parte del procesamiento de tráfico con estado en los dispositivos de la serie SRX, se establecen flujos y se eliminan cuando ya no son necesarios. Durante el proceso de eliminación, el tiempo de espera de un flujo debería establecerse en 3 segundos y, en consecuencia, el flujo debería eliminarse poco después. Debido a una condición de carrera que ocurre al establecer el tiempo de espera, existe la posibilidad (las condiciones exactas están fuera del control del atacante) de que el tiempo de espera se establezca en un valor muy alto, superior a 10.000 segundos: user@host> show security flow session | match timeout Session ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Valid Esto conducirá a una acumulación de flujos, lo que puede observarse por un valor cada vez mayor de sesiones invalidadas en la salida de ’show security flow session summary’: user@host> show security flow session summary | match invalid Invalidated sessions: 216931 Estas sesiones no pueden borrarse manualmente con el comando ’clear security flow session’, lo que conducirá a que el reenvío se detenga (y el sistema deba recuperarse manualmente con un reinicio) o a un flowd core y reinicio automático. Este problema afecta a Junos OS en la serie SRX: * versiones 24.2 anteriores a 24.2R2-S3, * versiones 24.4 anteriores a 24.4R2-S1, 24.4R2-S2, * versiones 25.2 anteriores a 25.2R1-S2, 25.2R2. Este problema no afecta a las versiones anteriores a 24.2R1;
Information

Published : 2026-07-09 22:17

Updated : 2026-10-25 15:10

NVD link : CVE-2026-57030

Mitre link : CVE-2026-57030

CVE.ORG link : CVE-2026-57030

JSON object : View

Products Affected

juniper

  • srx4120
  • srx440
  • srx5400
  • srx5800
  • srx300
  • srx4300
  • srx340
  • srx4600
  • junos
  • srx4700
  • srx1600
  • srx345
  • srx5600
  • srx320
  • srx1500
  • srx400
  • srx4100
  • srx4200
  • srx380
  • srx2300
CWE
CWE-362

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')