En el CanSecWest 2007, se presentó un reporte titulado "Diversión con las cabeceras de encaminamiento IPv6" ("Fun with IPv6 routing headers"), en el que se indicaba que la cabecera de encaminamiento IPv6 de Tipo 0 puede ser usada como un método de ataque. Uno de los ataques descritos podría explotar cualquiera de los dos nodos que manejaran dicha cabecera tal como se describe en el RFC 2460, incluyendo los nodos basados en KAME/BSD; de modo que se consumiera el ancho de banda entre los dos nodos. Aunque las diapositivas que se mostraron para explicar este tipo de ataque contienen algunos errores técnicos, la principal amenaza parece existir.
El Proyecto KAME realizó las siguientes acciones para arreglar el tema y minimizar la posibilidad de que sea utilizado como método de ataque.
No hay necesidad de entrar en pánico, pero es altamente recomendable aplicar los cambios mencionados líneas arriba (ver también las alertas de seguridad de BSD que se muestran más abajo) y reiniciar el kernel, especialmente hay que tener esto en cuenta en aquellos nodos IPv6 que son altamente conocidos y que están conectados a enlaces de alto ancho de banda.
Si tiene algunas preguntas en este tema que puedan ser discutidas públicamente, por favor, envíelas a la lista snap-users de usuarios de productos KAME en kame.net. Si de otro modo, quisiera mantener la pregunta en modo confidencial, envíela a core en kame.net, que es la lista privada, sólo para los desarrolladores de KAME.
(Translation by Claudia Córdova)