CVE-2026-33781Juniper Networks Junos OS在EX4k和QFX5k系列设备的包转发引擎（PFE）中存在一个检查异常条件不当的漏洞。在特定的VXLAN场景下，如果设备作为服务提供商边缘设备配置，且在用户网络接口（UNI）上启用了L2PT，在网络节点接口（NNI）上启用了VSTP，未认证的邻接攻击者可以通过向UNI发送VSTP BPDUs数据包触发该漏洞。这将导致数据包缓冲区分配失败，进而造成设备完全拒绝服务，需要手动重启才能恢复。
该漏洞源于Juniper Networks Junos OS在特定硬件平台（EX4k和QFX5k）上的包转发引擎（PFE）中存在对异常条件检查不当的缺陷。漏洞触发的前提条件较为苛刻，必须满足以下部署场景：设备作为服务提供商边缘设备，在VXLAN架构下，用户网络接口（UNI）启用了L2PT（二层协议隧道），同时网络节点接口（NNI）启用了VSTP（VLAN生成树协议）。在这种配置下，PFE处理逻辑存在漏洞，当攻击者从邻接网络向UNI接口发送VSTP桥接协议数据单元（BPDU）时，系统无法正确处理该异常流量。这会导致PFE的数据包缓冲区分配机制发生故障，进而耗尽资源或导致处理进程挂起。最终结果是设备彻底停止转发任何业务流量，造成完全的拒绝服务（DoS）。由于系统资源已锁定或崩溃，设备无法自动恢复，必须由管理员进行手动重启干预，严重影响网络的高可用性。