CVE-2026-112112
Təsvir
CZ.NIC BIRD Internet Routing Daemon-da IPv6 FlowSpec validasiyasının yan keçilməsi, qurulmuş BGP peer-inə unicast-route validasiya proseduru tərəfindən icazə verilmiş ünvan sahəsinin xaricindəki təyinatlarla uyğunlaşan FlowSpec qaydalarını yerləşdirməyə imkan verir. Qəbul edən flow6 kanalında validasiya aktiv olduqda, BIRD RFC 8956 bölmə 5-ə zidd olaraq, sıfırdan fərqli offset-li təyinat prefiks komponentini rədd etmir. O, orijinal FlowSpec komponenti daha geniş IPv6 ünvanlar çoxluğu ilə uyğunlaşa bilsə də, ötürülmüş bitləri sıfırla doldurulmuş yenidən qurulmuş prefiksi validasiya edir. Peer-dən müvafiq unicast marşrutu gəldikdə, qayda validasiyadan keçə bilər və ixrac siyasəti imkan verdiyi təqdirdə aşağı axınlı (downstream) peer-lərə yayılıb. Aşağı axınlı tətbiqləmə icazəsiz trafik filtrlənməsinə və ya yönləndirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nic BIRD | 2.0.9 ≤ v ≤ 2.20.0, 3.0.0 ≤ v ≤ 3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.