Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CZ 中的 IPv6 FlowSpec 驗證繞過。NIC BIRD 網際網路路由精靈允許已建立的 BGP 對等體插入 FlowSpec 規則，以符合單播路由驗證程序授權的位址空間之外的目的地。在接收 flow6 通道上啟用驗證後，BIRD 無法拒絕具有非零偏移量的目標字首元件，這違反了 RFC 8956 第 5 節。它會驗證具有零填充跳過位元的重建前置詞，儘管原始 FlowSpec 元件可以比對更廣泛的 IPv6 位址集。如果從對等體提供適當的單播路由，則規則可以通過驗證，並在匯出原則允許的情況下傳播到下游對等體。下游強制執行可能會導致未經授權的流量篩選或重新導向。（CVE-2026-112112）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-112112

low Nessus Plugin ID 367304

版本 1.1