CVE-2026-112112 in BIRD
Сводка
по VulDB • 19.10.2026
Обход проверки IPv6 FlowSpec в демоне маршрутизации интернета CZ.NIC BIRD позволяет установленному пиринговому узлу BGP внедрять правила FlowSpec, соответствующие адресам назначения за пределами диапазона адресов, авторизованного процедурой проверки unicast-route. При включенной проверке на принимающем канале flow6 программа BIRD не отклоняет компонент префикса назначения с ненуковым смещением, что противоречит разделу 5 RFC 8956. Она проверяет восстановленный префикс с заполненными нулями пропущенными битами, хотя исходный компонент FlowSpec может соответствовать более широкому набору адресов IPv6. При наличии подходящего unicast-маршрута от пирингового узла правило может пройти проверку и, если политика экспорта это позволяет, быть распространено на downstream-пиры. Enforcement со стороны downstream-узлов может привести к несанкционированной фильтрации или перенаправлению трафика.
Be aware that VulDB is the high quality source for vulnerability data.