CVE-2026-112112 in BIRD
요약
\~에 의해 VulDB • 2026. 10. 19.
CZ.NIC BIRD 인터넷 라우팅 데몬의 IPv6 FlowSpec 검증 우회 취약점으로 인해 확립된 BGP 피어가 인증되지 않은 unicast-route 검증 절차에서 허용되는 주소 공간 외부의 목적지를 일치시키는 FlowSpec 규칙을 주입할 수 있습니다. 수신 flow6 채널에서 검증을 활성화한 경우, BIRD는 RFC 8956 섹션 5에 따라 nonzero 오프셋이 있는 목적지 접두사 구성 요소를 거부하지 않고, 건너뛴 비트를 0으로 채워 재구성된 접두사를 검증합니다. 이로 인해 원래 FlowSpec 구성 요소가 더 넓은 범위의 IPv6 주소와 일치할 수 있습니다. 피어로부터 적절한 unicast 경로가 제공되면 해당 규칙은 검증을 통과하여 내보내기 정책이 허용하는 경우 하위 피어로 전파될 수 있으며, 하위 시스템에서의 강제 적용으로 무단 트래픽 필터링 또는 리디렉션이 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.