CVE-2026-112112
Açıklama
CZ.NIC BIRD Internet Routing Daemon'daki bir IPv6 FlowSpec doğrulama atlatma zafiyeti, kurulmuş bir BGP eşinin, unicast-route doğrulama prosedürü tarafından yetkilendirilen adres alanının dışındaki hedeflerle eşleşen FlowSpec kuralları eklemesine olanak tanır. Alıcı flow6 kanalında doğrulama etkinleştirildiğinde BIRD, RFC 8956 bölüm 5'in aksine, sıfırdan farklı bir ofsete sahip hedef ön ek bileşenini reddetmeyi başaramaz. Orijinal FlowSpec bileşeni daha geniş bir IPv6 adresi kümesiyle eşleşebilecek olsa da, BIRD sıfırla doldurulmuş atlanmış bitlerle yeniden oluşturulmuş bir ön eki doğrular. Eşten gelen uygun bir unicast rota durumunda kural, doğrulamayı geçebilir ve dışa aktarma politikasının izin verdiği yerlerde alt akıştan gelen eşlere yayılabilir. Alt akıştaki uygulama, yetkisiz trafik filtrelemeye veya yönlendirmeye neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nic BIRD | 2.0.9 ≤ v ≤ 2.20.0, 3.0.0 ≤ v ≤ 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.