Juniper Networks Junos OS の SRX シリーズにおける GTP プラグインの不適切なロックに関する脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。SRX シリーズのデバイスが特定の不正な形式の GPRS トンネリングプロトコル（GTP）Modify Bearer Request メッセージを受信すると、ロックが取得されて解放されなくなります。これにより、他のスレッドがロックを取得できなくなり、ウォッチドッグタイムアウトが発生し、FPC がクラッシュして再起動します。この問題の結果として、デバイスは自動回復するまで完全にトラフィックを停止します。本問題は以下の Junos OS SRX シリーズのバージョンに影響を与えます: 22.4R3-S8 より前のすべてのバージョン、23.2 の 23.2R2-S5 より前のバージョン、23.4 の 23.4R2-S6 より前のバージョン、24.2 の 24.2R2-S3 より前のバージョン、24.4 の 24.4R2-S2 より前のバージョン、および 25.2 の 25.2R1-S1、25.2R2 のバージョンです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。