CVE-2026-57029

A Missing Synchronization vulnerability in the flow collector handler of Juniper Networks Junos OS Evolved on QFX Series allows an adjacent, unauthenticated attacker to cause a Denial-of-Service (DoS). When the reachability of an sFlow collector changes, the corresponding next-hop entry is updated. If this update occurs simultaneously with the sFlow thread accessing the next-hop data (which is outside the attackers control), it causes the evo-pfemand process to crash, impacting all traffic forwarding until the automatic process restart has completed. This issue affects Junos OS Evolved on QFX Series: * all 23.2 versions,  * 23.4 versions before 23.4R2-S7-EVO, * 24.2 versions before 24.2R2-S5-EVO, * 24.4 versions before 24.4R2-S3-EVO, * 25.2 versions before 25.2R2-EVO.

Una vulnerabilidad de sincronización faltante en el gestor del colector de flujo de Juniper Networks Junos OS Evolved en la serie QFX permite a un atacante adyacente y no autenticado causar una denegación de servicio (DoS). Cuando cambia la accesibilidad de un colector sFlow, la entrada de siguiente salto correspondiente se actualiza. Si esta actualización ocurre simultáneamente con el hilo sFlow accediendo a los datos del siguiente salto (lo cual está fuera del control del atacante), causa que el proceso evo-pfemand falle, impactando todo el reenvío de tráfico hasta que se haya completado el reinicio automático del proceso. Este problema afecta a Junos OS Evolved en la serie QFX: * todas las versiones 23.2, * versiones 23.4 anteriores a 23.4R2-S7-EVO, * versiones 24.2 anteriores a 24.2R2-S5-EVO, * versiones 24.4 anteriores a 24.4R2-S3-EVO, * versiones 25.2 anteriores a 25.2R2-EVO.