CVE-2026-49943
Təsvir
CZ.NIC BIRD Internet Routing Daemon versiya 2.19.0 daxil olmaqla, nest/a-path.c faylında yerləşən BGP AS_PATH mask uyğunlaşdırma tətbiqində stek əsaslı bufer daşması mövcuddur. as_path_match() funksiyası 2048 + 1 pm_pos elementli sabit ölçülü stek massivindən istifadə edir, lakin parse_path() funksiyası qəbul edilmiş BGP UPDATE-dən gələn AS_PATH seqmentlərini müvafiq tutum limitini tətbiq etmədən genişləndirir. RFC 8654 BGP Extended Messages aktiv olduqda və BIRD filtri "bgp_path ~ [= ... =]" kimi bir AS yol mask ifadəsini qiymətləndirdiyi zaman, qurulmuş BGP peer-i 2048-dən çox genişləndirilmiş ASN ehtiva edən uzun bir AS_PATH göndərə bilər. Bu, parse_path()/as_path_match() funksiyasının sabit stek buferinin hüdudlarından kənara yazmasına səbəb olur və nəticədə demonun çökməsi ilə başa çatır. QEYD: Məlum olduğuya görə, Tədarükçünün mövqeyi ondan ibarətdir ki, düzəliş prioritetləşdirilmir, çünki bütün şəbəkə operatorları artıq qeyri-adi dərəcədə uzun atributlara malik marşrutları rədd etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NIC BIRD | v ≤ 2.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.