CVE-2026-33790Juniper Networks Junos OS SRX系列设备的流守护进程存在异常条件检查不当漏洞。攻击者可向设备发送特定的畸形ICMPv6数据包，在NAT64转换过程中触发该漏洞，导致srxpfe进程崩溃并重启。持续发送此类数据包可使设备维持拒绝服务状态。此问题无法通过IPv4或其他IPv6流量触发，需尽快修复。
该漏洞源于Juniper Networks Junos OS SRX系列设备中的flowd（流守护进程）在处理NAT64转换逻辑时，对异常或特殊条件的检查机制存在缺陷。当设备进行IPv6到IPv4的地址转换（NAT64）时，若接收到特制的畸形ICMPv6数据包，flowd未能正确处理该异常报文的特定字段或状态。这种处理缺失将导致核心的srxpfe进程发生严重错误，进而崩溃并触发系统重启机制。由于攻击者无需用户交互或身份认证即可通过网络发起攻击，且可以通过持续发送恶意报文反复触发崩溃，这将导致设备无法处理正常流量，造成持续的拒绝服务状态。值得注意的是，该漏洞仅限于IPv6/NAT64场景，常规IPv4流量无法触发。