CVE-2026-21919Juniper Networks Junos OS和Junos OS Evolved中的管理守护进程存在不正确同步漏洞。具有低权限的网络攻击者可通过快速建立并断开NETCONF会话,触发锁定机制问题,导致mgd进程进入不可用状态。当挂起的进程达到最大数量时,设备管理面将完全拒绝服务,需重启或手动干预恢复。
该漏洞的核心在于Juniper Networks Junos OS及Junos OS Evolved中的管理守护进程在处理并发NETCONF会话时存在同步机制缺陷。攻击者仅需具备低权限网络访问能力,即可针对设备的NETCONF服务端口(通常为830)发起攻击。通过脚本快速建立TCP连接并进行NETCONF握手,随后立即断开连接,这种高频的连接与断开操作会触发mgd内部的竞争条件。具体表现为mgd进程在等待文件锁时进入不可用的lockf挂起状态。由于系统对mgd进程的最大运行数量有限制,当所有可用进程均因锁定问题而耗尽时,系统将无法接受新的管理登录请求(包括SSH和HTTPS),导致管理平面完全拒绝服务。此时设备虽可能仍在转发数据,但已无法进行管理操作,必须重启或手动终止僵尸进程才能恢复。