CVE-2026-112112 in BIRD
要約
〜によって VulDB • 2026年10月19日
CZ.NIC BIRD Internet Routing DaemonにおけるIPv6 FlowSpecの検証バイパスにより、確立されたBGPピアが、unicast-route検証手順によって承認されたアドレス空間外の宛先と一致するFlowSpecルールを挿入できる。受信側のflow6チャネルで検証が有効な場合、BIRDはRFC 8956セクション5に反して、ゼロでないオフセットを持つ宛先プレフィックスコンポーネントを拒否しない。元のFlowSpecコンポーネントがより広範なIPv6アドレスの集合と一致する可能性があるにもかかわらず、スキップされたビットを0で埋めた再構築済みプレフィックスを検証してしまう。ピアから適切なunicastルートが存在する場合、そのルールは検証を通過し、エクスポートポリシーが許可すれば下流のピアへ伝播される。下流での強制実行により、不正なトラフィックフィルタリングやリダイレクトが発生する可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.