There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to
    10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete
    fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can therefore pass
    a trust-boundary check that relies on isLinkLocal. The same address is identified as link-local by getType
    and getScope, exposing the inconsistent classification. A successful bypass can reach an on-link host
    outside the intended trust boundary. This issue is fixed in version 10.5.1. (CVE-2026-101913)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。在之前 10.5.1，src/ipv6.ts 中的 Address6 isLinkLocal 方法僅識別 fe80：：/64，而不是完整的 fe80：：/10 IPv6 連結本機範圍。因此，fe80：：/10 中其他地方的攻擊者控制位址可以通過依賴 isLinkLocal 的信任邊界檢查。getType 和 getScope 將相同的位址識別為連結本機，從而暴露不一致的分類。成功繞過可到達預期信任邊界之外的鏈路主機。10.5.1 版已修正此問題。(CVE-2026-101913)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在之前 10.5.1，src/ipv6.ts 中的 Address6 isLinkLocal 方法仅识别 fe80：：/64 而不是完整的 fe80：：/10 IPv6 链接本地范围。因此，fe80：：/10 中其他地方的攻击者控制的地址可通过依赖 isLinkLocal 的信任边界检查。同一地址被 getType 和 getScope 识别为链接本地地址，从而暴露不一致的分类。成功绕过可到达预期信任边界之外的链路上主机。此问题已在 10.5.1 版本中修复。(CVE-2026-101913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.5.1より前は、src/ipv6.ts の Address6 isLinkLocal メソッドは完全な fe80::/10 IPv6 リンクローカル範囲ではなく、fe80::/64 のみを認識します。したがって、fe80::/10の他の場所で攻撃者が制御するアドレスは、isLinkLocalに依存する信頼境界検査を通過する可能性があります。同じアドレスが getType および getScope によりリンクローカルとして識別され、一貫性のない分類が顕在化します。バイパスが成功すると、意図された信頼境界の外にあるリンク上のホストに到達する可能性があります。この問題はバージョン 10.5.1 で修正されています。(CVE-2026-101913)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to     10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete     fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can therefore pass     a trust-boundary check that relies on isLinkLocal. The same address is identified as link-local by getType     and getScope, exposing the inconsistent classification. A successful bypass can reach an on-link host     outside the intended trust boundary. This issue is fixed in version 10.5.1. (CVE-2026-101913)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473581	Echo: ip-address: security update to 10.5.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
448451	SCA: security update for ip-address (GHSA-rpw4-54j3-4h4q)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	medium
448451	SCA: security update for ip-address (GHSA-rpw4-54j3-4h4q)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	medium
473581	Echo: ip-address: security update to 10.5.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
351007	Linux Distros 未修補弱點：CVE-2026-101913	Nessus	Misc.	2026/9/29	2026/9/30	medium
351007	Linux Distros 未修补的漏洞：CVE-2026-101913	Nessus	Misc.	2026/9/29	2026/9/30	medium
351007	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101913	Nessus	Misc.	2026/9/29	2026/9/30	medium
351007	Linux Distros Unpatched Vulnerability : CVE-2026-101913	Nessus	Misc.	2026/9/29	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium