Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl 版本 0.23 Net：：CIDR：：Set 允许通过未限制 IPv6 前缀长度造成的内存耗尽和畸形集范围。_encode 方法接受任何前缀长度符合 '（0|[1-9][0-9]*）' 并将其传递给 _width2bits（），后者将掩码构建为“1' x （$width + 8）'，每位一个字符。这
    然后，_inc（） 方法将打包的掩码解压缩到每个字节一个标量的 Perl 数组中，因此仅前缀长度即可设置分配大小：“：：/100000000”构建一个 100 MB 字符串和一 12.5 百万个元素数组。
    将对正在测试的值进行解析，而不仅仅是对配置的范围进行解析：contains（） 从其参数构建一个集合，_guess_coder（） 先尝试 IPv4 编码器，然后再尝试 IPv6 编码器，因此仅适用于 IPv4 的集合会在混合地址宽度检查拒绝之前扩展超大的 IPv6 前缀长度。将不受信任的输入传递到 contains（） 或 add（） 的任何调用程序都可耗尽进程内存。长度超过 128 的前缀长度也会存储为与请求的区块不匹配的范围： 2001：db8：：/129 stringifies 回原封不动，其自身基址的 contains（） 返回 false，将其从集合中删除会丢弃基址，而该集合仍打印为覆盖它。（CVE-2026-19566）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19566

high Nessus 插件 ID 334895

版本 1.3