Juniper Networks Junos OS の SRX シリーズのパケット転送エンジン (PFE) における例外条件の不適切な処理により、認証されていないネットワークベースの攻撃者が特定の ICMP パケットを GRE トンネル経由で送信すると、PFE がクラッシュして再起動を引き起こす可能性があります。PowerMode IPsec (PMI) と GRE パフォーマンス加速が有効になっている場合に特定の ICMP パケットを受信すると、SRX PFE がクラッシュし、トラフィックが喪失します。PMI はデフォルトで有効であり、GRE パフォーマンス加速は特定の設定コマンドの実行により有効になります。PMI は Vector Packet Processing を用いて IPsec のパフォーマンスを向上させる動作モードです。なお、PMI と GRE パフォーマンス加速の組み合わせは特定の SRX プラットフォームでのみサポートされています。本問題は以下のバージョンの SRX シリーズ用 Junos OS に影響を与えます。- 21.4R3-S12 より前の全バージョン- 22.4 の 22.4R3-S8 より前- 23.2 の 23.2R2-S5 より前- 23.4 の 23.4R2-S5 より前- 24.2 の 24.2R2-S3 より前- 24.4 の 24.4R2-S1 より前- 25.2 の 25.2R1-S1 と 25.2R2 より前です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。