Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在之前 10.7.1，src/common.ts 中的 isInSubnet 和 isHostInSubnet 方法会比较掩码的二进制字符串，但未验证两个操作数是否使用相同的 IP 系列。前导地址位匹配的跨系列包含检查会使屏蔽的字符串比较相等，即使 IPv4 和 IPv6 不共享地址空间也是如此。因此，允许列表或拒绝列表决策可将预期范围之外的地址归类为包含地址。此问题已在 10.7.1 版本中修复。(CVE-2026-101912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-101912

medium Nessus 插件 ID 351010

版本 1.1