Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CZ 中的 IPv6 FlowSpec 驗證繞過。NIC BIRD 網際網路路由精靈允許已建立的 BGP 對等體插入 FlowSpec 規則，以符合單播路由驗證程序授權的位址空間之外的目的地。在接收 flow6 通道上啟用驗證後，BIRD 無法拒絕具有非零偏移量的目標字首元件，這違反了 RFC 8956 第 5 節。它會驗證具有零填充跳過位元的重建前置詞，儘管原始 FlowSpec 元件可以比對更廣泛的 IPv6 位址集。如果從對等體提供適當的單播路由，則規則可以通過驗證，並在匯出原則允許的情況下傳播到下游對等體。下游強制執行可能會導致未經授權的流量篩選或重新導向。（CVE-2026-112112）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CZ 中的 IPv6 FlowSpec 验证绕过。NIC BIRD Internet 路由后台程序允许已建立的 BGP 对等机注入 FlowSpec 规则，在单播路由验证程序授权的地址空间之外匹配目标。在接收 flow6 通道上启用验证时，BIRD 无法拒绝具有非零偏移的目标前缀组件，这与 RFC 8956 第 5 节相反。它验证包含零填充跳过位的重建前缀，尽管原始 FlowSpec 组件可以匹配更广泛的 IPv6 地址集。如果给定来自对等方的合适单播路由，该规则可以通过验证，并在导出策略允许的情况下传播到下游对等方。下游强制执行可能导致未经授权的流量过滤或重定向。（CVE-2026-112112）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CZ における IPv6 FlowSpec 検証バイパス。NIC BIRD インターネットルーティングデーモンにより、確立された BGP ピアが、unicast-route 検証プロシージャによって許可されたアドレス空間の外の宛先に一致する FlowSpec ルールを注入する可能性があります。受信側の flow6 チャネルで検証が有効になっている場合、BIRD は RFC 8956 セクション 5 に反して、ゼロ以外のオフセットがある宛先プレフィックスコンポーネントの拒否に失敗します。元の FlowSpec コンポーネントは、より広範な IPv6 アドレスのセットに一致する可能性がありますが、ゼロで埋められたスキップされたビットで再構築されたプレフィックスを検証します。ピアからの適切なユニキャスト ルートが与えられた場合、ルールは検証に合格し、エクスポート ポリシーで許可されている場合は、ダウンストリーム ピアに伝播できます。ダウンストリームの強制により、権限のないトラフィックのフィルタリングまたはリダイレクトが引き起こされる可能性があります。(CVE-2026-112112)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An IPv6 FlowSpec validation bypass in the CZ.NIC BIRD Internet Routing Daemon allows an established BGP     peer to inject FlowSpec rules matching destinations outside the address space authorized by the unicast-     route validation procedure. With validation enabled on the receiving flow6 channel, BIRD fails to reject a     destination prefix component with a nonzero offset, contrary to RFC 8956 section 5. It validates a     reconstructed prefix with zero-filled skipped bits, although the original FlowSpec component can match a     broader set of IPv6 addresses. Given a suitable unicast route from the peer, the rule can pass validation     and, where export policy permits, be propagated to downstream peers. Downstream enforcement may cause     unauthorized traffic filtering or redirection. (CVE-2026-112112)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367304	Linux Distros 未修補弱點：CVE-2026-112112	Nessus	Misc.	2026/10/19	2026/10/28	low
367304	Linux Distros 未修补的漏洞：CVE-2026-112112	Nessus	Misc.	2026/10/19	2026/10/28	low
367304	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112112	Nessus	Misc.	2026/10/19	2026/10/28	low
367304	Linux Distros Unpatched Vulnerability : CVE-2026-112112	Nessus	Misc.	2026/10/19	2026/10/28	low

偵測

搜尋 Plugin

low

low

low

low