CVE-2026-112112
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Obejście sprawdzania poprawności protokołu IPv6 FlowSpec w demonie routingu internetowego CZ.NIC BIRD umożliwia ustanowionemu partnerowi BGP wstrzykiwanie reguł FlowSpec pasujących do miejsc docelowych poza przestrzenią adresową autoryzowaną przez procedurę sprawdzania poprawności trasy emisji pojedynczej. Po włączeniu sprawdzania poprawności na odbierającym kanale flow6, BIRD nie odrzuca komponentu prefiksu docelowego z niezerowym przesunięciem, w przeciwieństwie do sekcji 5 RFC 8956. Sprawdza poprawność zrekonstruowanego prefiksu z pominiętymi bitami wypełnionymi zerami, chociaż oryginalny komponent FlowSpec może pasować do szerszego zestawu adresów IPv6. Przy odpowiedniej trasie emisji pojedynczej od partnera równorzędnego reguła może przejść weryfikację i, jeśli pozwala na to polityka eksportu, zostać rozpropagowana do kolejnych równorzędnych partnerów. Egzekwowanie dalszych danych może spowodować filtrowanie lub przekierowanie nieautoryzowanego ruchu.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org