CVE-2026-112112 in BIRD
Zusammenfassung
von VulDB • 19.10.2026
Ein Umgehung der IPv6-FlowSpec-Validierung im CZ.NIC BIRD Internet Routing Daemon ermöglicht es einem etablierten BGP-Peer, FlowSpec-Regeln einzuspeisen, die Ziele außerhalb des durch das Unicast-Routing-Validierungsverfahren autorisierten Adressraums abdecken. Bei aktivierter Validierung auf dem empfangenden flow6-Kanal lehnt BIRD eine Zielpräfixkomponente mit einem von Null verschiedenen Offset nicht wie in Abschnitt 5 von RFC 8956 vorgesehen ab. Stattdessen wird ein rekonstruiertes Präfix mit nullgefüllten übersprungenen Bits validiert, obwohl die ursprüngliche FlowSpec-Komponente eine breitere Menge an IPv6-Adressen treffen kann. Bei Vorhandensein einer geeigneten Unicast-Route vom Peer kann die Regel die Validierung bestehen und – sofern die Exportrichtlinie dies zulässt – an nachgelagerte Peers weitergeleitet werden. Die Durchsetzung durch nachgelagerte Systeme kann zu unbefugter Traffic-Filterung oder -Umleitung führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.