CVE-2026-119776
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
We wszystkich wcześniej wydanych wersjach FRRouting implementacja OSPFv3 (dla IPv6) nie sprawdza, czy pakiety OSPFv3 mają adres źródłowy lokalny dla łącza i miejsce docelowe lokalne dla łącza lub jedną z grup docelowych protokołu multiemisji. Może to umożliwić złośliwym aktorom ustanowienie przylegania OSPFv3 z nieoczekiwanie, odległych hostów IPv6. Właściwe użycie zwiastunów uwierzytelniania OSPFv3 (RFC 7166, zgodnie z najlepszą praktyką) uniemożliwia pełne wykorzystanie tego problemu, chociaż może pozwolić złośliwemu aktorowi na marnowanie procesora na kontrole uwierzytelniania.
Należy pamiętać, że powiązany PR nr 23935 nie wystarczy do rozwiązania problemu, ponieważ weryfikuje jedynie adres źródłowy. Należy sprawdzić adres docelowy.
Wymagana konfiguracja: protokół routingu OSPFv3 dla IPv6 musi być uruchomiony (proces ospf6d) i używany (włączony globalnie za pomocą „routera ospf6” i na określonych interfejsach z „obszarem ipv6 ospf6”).
Rozwiązanie: albo:
* skonfiguruj zwiastuny uwierzytelniania OSPFv3 („uwierzytelnianie ipv6 ospf6”)
* lub upewnij się poprzez konfigurację zapory, że tylko pakiety z adresami docelowymi łącza lokalnego lub adresami docelowymi multiemisji są akceptowane na wejściu dla protokołu IPv6 89 (OSPF). Należy pamiętać, że sprawdzenie adresu źródłowego jest niewystarczające, ponieważ niektóre routery mogą (nieoczekiwanie) przekazywać pakiety z adresami docelowymi IPv6 o zasięgu globalnym, nawet jeśli mają adresy źródłowe lokalne dla łącza.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org