CVE-2026-112112 in BIRD
Resumen
por VulDB • 2026-10-19
Un bypass de la validación de FlowSpec en el demonio de enrutamiento Internet BIRD de CZ.NIC permite a un par BGP establecido inyectar reglas de FlowSpec que coinciden con destinos fuera del espacio de direcciones autorizado por el procedimiento de validación de rutas unicast. Con la validación habilitada en el canal flow6 receptor, BIRD no rechaza un componente de prefijo de destino con un desplazamiento distinto de cero, contrariamente a lo establecido en la sección 5 del RFC 8956. Valida un prefijo reconstruido con bits omitidos rellenados con ceros, aunque el componente original de FlowSpec puede coincidir con un conjunto más amplio de direcciones IPv6. Dada una ruta unicast adecuada procedente del par, la regla puede superar la validación y, si las políticas de exportación lo permiten, propagarse a pares downstream. La aplicación en los nodos downstream podría provocar filtrado o redirección no autorizados del tráfico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.