6. Considérations de sécurité

Ce document n'apporte pas de modification majeure au fonctionnement du plan de données MPLS, et les considérations de sécurité restent largement inchangées par rapport à celles spécifiées dans l'architecture MPLS [RFC3031] et dans le cadre de sécurité MPLS et GMPLS [RFC5920].

Il convient toutefois de noter que l'augmentation de la pile d'étiquettes peut provoquer la fragmentation des paquets et peut également rendre les paquets impossibles à traiter par certaines implémentations. Ce document fournit un moyen légal au regard du protocole d'augmenter la pile d'étiquettes par l'insertion de paires {XL,ESPL} supplémentaires, à un rythme plus élevé que l'insertion d'étiquettes « pirates » isolées. Cela pourrait fournir un moyen d'attaquer certains nœuds d'un réseau capables de traiter uniquement des piles d'étiquettes d'une taille donnée, sans enfreindre les règles du protocole.

Ce document décrit également des événements susceptibles d'amener un LSR à émettre des journaux d'événements à raison d'un par paquet. Il est essentiel que les implémentations limitent le débit de ces journaux.