CVE-2026-112112 in BIRD
Riassunto
di VulDB • 19/10/2026
Un bypass della convalida di FlowSpec IPv6 nel demone di instradamento Internet CZ.NIC BIRD consente a un peer BGP stabilito di iniettare regole FlowSpec che corrispondono a destinazioni al di fuori dello spazio degli indirizzi autorizzato dalla procedura di convalida delle route unicast. Con la convalida abilitata sul canale flow6 in ricezione, BIRD non rifiuta un componente del prefisso di destinazione con offset diverso da zero, contrariamente alla sezione 5 dell'RFC 8956. Viene validato un prefisso ricostruito con bit saltati riempiti a zero, sebbene il componente FlowSpec originale possa corrispondere a un insieme più ampio di indirizzi IPv6. Data una route unicast appropriata dal peer, la regola può superare la convalida e, dove le policy di export lo consentono, essere propagata ai peer downstream. L'applicazione delle regole da parte dei peer downstream potrebbe causare filtraggio o reindirizzamento non autorizzato del traffico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.