CVE-2026-49943

मध्यमप्रकाशित

प्रकाशित: 2 जून 2026
अद्यतन: 2 जून 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 17 अग॰ 2026

प्राथमिक सीवीएसएस

6.3/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 22.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CZ.NIC BIRD इंटरनेट रूटिंग डेमन 2.19.0 तक में nest/a-path.c में BGP AS_PATH मास्क मिलान कार्यान्वयन में एक स्टैक-आधारित बफर ओवरफ्लो शामिल है। as_path_match() फ़ंक्शन 2048 + 1 pm_pos प्रविष्टियों की एक निश्चित-आकार की स्टैक सरणी का उपयोग करता है, जबकि parse_path() प्राप्त BGP UPDATE से AS_PATH सेगमेंट का विस्तार करता है, बिना संबंधित क्षमता सीमा लागू किए। जब RFC 8654 BGP एक्सटेंडेड मैसेज सक्षम होते हैं और एक BIRD फ़िल्टर "bgp_path ~ [= ... =]" जैसे AS पथ मास्क एक्सप्रेशन का मूल्यांकन करता है, तो एक स्थापित BGP पीयर 2048 से अधिक विस्तारित ASN वाला एक लंबा AS_PATH भेज सकता है। इससे parse_path()/as_path_match() निश्चित स्टैक बफर से परे लिखता है, जिसके परिणामस्वरूप डेमन क्रैश हो जाता है। नोट: रिपोर्ट के अनुसार, आपूर्तिकर्ता का रुख यह है कि फिक्स को प्राथमिकता नहीं दी जा रही है क्योंकि सभी नेटवर्क ऑपरेटरों को पहले से ही असामान्य रूप से लंबी विशेषताओं वाले रूट को अस्वीकार कर देना चाहिए।

स्रोत

CVE-2026-49943-PoCPoC
CVE-2026-49943 का PoC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।