CVE-2026-112112 in BIRD
Sumário
de VulDB • 19/10/2026
Um bypass na validação do FlowSpec IPv6 no daemon de roteamento da Internet CZ.NIC BIRD permite que um peer BGP estabelecido injete regras FlowSpec correspondentes a destinos fora do espaço de endereços autorizado pelo procedimento de validação unicast-route. Com a validação habilitada no canal flow6 de recebimento, o BIRD falha em rejeitar um componente de prefixo de destino com offset não nulo, contrariando a seção 5 da RFC 8956. Ele valida um prefixo reconstruído com bits pulados preenchidos por zeros, embora o componente FlowSpec original possa corresponder a um conjunto mais amplo de endereços IPv6. Dada uma rota unicast adequada do peer, a regra pode passar pela validação e, onde as políticas de exportação permitirem, ser propagada para peers downstream. A aplicação da política em downstreams pode causar filtragem ou redirecionamento não autorizado de tráfego.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.