vSRX仮想ファイアウォールのこのリリースで修正された問題について説明します。
フローベースおよびパケットベースの処理
-
イングレスインターフェイスに設定された仮想ルーティングインスタンスは、ICMPトラフィックをドロップします。 PR1742739
-
PMI がパケット長より小さい MTU でエグレス インターフェイスでパケットを送信する場合のバッファー リーク。 PR1758208
-
NAT46 または NAT64 のシナリオでは、NDP または ARP 学習をトリガーするパケットがドロップされる場合があります。 PR1759202
-
663〜676バイトの特定サイズのマルチキャストパケットがドロップされます。 PR1761891
一般的なルーティング
-
SRXシリーズファイアウォールデバイスでパケット転送エンジンのメモリリークが原因で発生するトラフィックドロップ。 PR1738656
-
PKID のメモリリーク。 PR1739342
-
show services user-identification identity-management status出力にFQDN名カウンターを追加します。 PR1745588
-
Junos OS:SRXシリーズおよびEXシリーズ:J-Webの複数の脆弱性を組み合わせることで、preAuthリモートでコードが実行される可能性があります PR1758332