Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 0.23 之前的 Net::CIDR::Lite 版本未验证 IPv6 群组计数可允许 IP ACL 绕过。 _pack_ipv6() 不会检查未压缩的 IPv6 地址（不带 ::）是否正好包含 8 个十六进制群组。接受 abcd、1:2:3 或 1:2:3:4:5:6:7 等输入并产生错误长度的打包值3、7 或 15 个字节而不是 17。打包的值在内部用于掩码和比较操作。 find() 和 bin_find() 对这些值使用 Perl 字符串比较 (lt/gt)而比较不同长度的字符串会提供错误结果。这可能导致 find() 将地址错误地报告为在范围之内或之外。示例 my $cidr = Net::CIDR::Lite->new(::/8); $cidr->find(1:2:3); # 无效输入错误地返回 true 这与 CVE-2021-47154 IPv4 前导零属于同一类输入验证问题之前在此模块中修复。另请参阅 CVE-2026-40199这是影响 IPv4 映射 IPv6 地址的同一函数中的相关问题。 (CVE-2026-40198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40198

high Nessus 插件 ID 306023

版本 1.8