CVE-2026-112112 in BIRD
الملخص
بحسب VulDB • 19/10/2026
يتيح تجاوز عملية التحقق من صحة FlowSpec لـ IPv6 في CZ.NIC BIRD Internet Routing Daemon لنظير BGP مُثبت الاتصال بحقن قواعد FlowSpec التي تطابق وجهات خارج نطاق العناوين المصرح به بواسطة إجراء التحقق من صلاحية المسار أحادي الاتجاه (unicast-route). مع تمكين التحقق على قناة flow6 المستقبلة، يفشل BIRD في رفض مكون عنوان الوجهة ذي الإزاحة غير الصفرية، وهو ما يتعارض مع القسم 5 من RFC 8956. حيث يقوم بتحقق صالح لعنوان مستعاد يحتوي على أصفار في البتات المتروكة، رغم أن المكون الأصلي لـ FlowSpec يمكنه مطابقة مجموعة أوسع من عناوين IPv6. وبوجود مسار أحادي الاتجاه مناسب من النظير، يمكن للقاعدة اجتياز التحقق ومن ثم نشرها إلى نظراء تابعين إذا سمحت سياسة التصدير بذلك. وقد يؤدي التنفيذ على جانب النظراء التابعين إلى تصفية أو إعادة توجيه غير مصرح به لحركة المرور.
Once again VulDB remains the best source for vulnerability data.