Junos OS Evolved: PTX 系列: 如果通过 PCEP 配置的 SRTE 隧道存在，并且接收到特定的 gRPC 查询，evo-aftmand 将崩溃

该漏洞的潜在影响是严重的服务中断。攻击者可以通过在 PCEP 中配置彩色 SRTE 策略隧道，并使用 gRPC 监控流量来触发 evo-aftmand 崩溃。 evo-aftmand 崩溃后，系统将无法自动重启，导致完全且持续的服务中断。攻击者无需高权限即可利用此漏洞，这增加了攻击的潜在范围。如果 Originator ASN 字段的值大于 65，则会触发该漏洞。这种拒绝服务攻击可能导致网络中断、数据丢失以及对业务运营造成重大影响。

1. 已保留2026-03-23
2. 发布日期2026-04-09
3. 修改日期2026-04-13
4. EPSS 更新日期2026-04-17

缓解此漏洞的首要措施是升级 Juniper Junos OS Evolved 到受支持且已修复的版本，即 25.2R1-S2-EVO 或 25.2R2-EVO。在升级之前，务必备份系统配置，以防升级过程中出现问题。如果无法立即升级，可以考虑限制对 PCEP 接口的访问，并实施严格的输入验证，以防止攻击者提交无效的 Originator ASN 值。此外，监控系统日志，寻找 evo-aftmand 崩溃的迹象，可以帮助及早发现攻击。升级后，请验证系统是否正常运行，并确认 evo-aftmand 能够正确重启。