因此，它會受到 ALAS2023-2026-1624 公告中所提及的多個弱點影響。

    Net：：CIDR：：Lite 先前 0.23 的 Perl 版本無法驗證 IPv6 群組計數，這可能允許 IP ACL 繞過。

    _pack_ipv6（） 不會檢查未壓縮的 IPv6 位址（不含 ：:) 是否恰好有 8 個十六進位群組。
    像 abcd、1：2：3 或 1：2：3：4：5：6：7 這類輸入被接受，卻產生錯誤長度的打包值（3、7 或 15 位元組，而非 17）。

    打包值內部用於遮罩與比較操作。find（） 和 bin_find（） 對這些值使用 Perl 字串比較（lt/gt），比較不同長度的字串會得到錯誤的結果。
    這可能導致 find（） 錯誤地將地址報告為範圍內或範圍外。

    例如：

    my $cidr = Net：：CIDR：：Lite->new（：：/8）;$cidr->find（1：2：3）;# 輸入無效，錯誤回傳為真

    這與本模組先前修正的（IPv4 前置零）相同類型的輸入驗證問題 CVE-2021-47154 。

    另 CVE-2026-40199見 ，同一函式中影響 IPv4 映射 IPv6 位址的相關問題。
    (CVE-2026-40198)

    Net：：CIDR：：Lite 版本 0.23 之前 Perl 會錯誤處理 IPv4 映射的 IPv6 位址，這可能導致 IP ACL 繞過。

    _pack_ipv6（） 在建構 IPv4 映射位址的打包表示時，包含來自 _pack_ipv4（） 的哨兵位元組，例如 ：：ffff：192.168.1.1。這會產生 18 位元組的值，而非 17 位元組，導致 IPv4 位址部分的對齊不對齊。

    錯誤長度會導致遮罩操作錯誤（位元順序 AND 截斷到較短的運算元）以及 find（） / bin_find（） 中使用 Perl 字串比較（lt/gt）的結果。這可能導致 find（） 錯誤匹配或錯過地址。

    例如：

    my $cidr = Net：：CIDR：：Lite->new（：：ffff：192.168.1.0/120）;$cidr->find（：：ffff：192.168.2.0）;# 錯誤返回真

    此觸發由有效的 RFC 4291 IPv4 映射位址（：：ffff：x.x.x.x.x）觸發。

    另 CVE-2026-40198見 ，同一函式中影響 IPv6 位址錯誤的問題。
    (CVE-2026-40199)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1624 公告中提及的多个漏洞影响。

    之前 0.23 Perl 的 Net：：CIDR：：Lite 版本不验证 IPv6 组数，这可能允许 IP ACL 绕过。

    _pack_ipv6（） 不检查未压缩的 IPv6 地址（不含 ：:) 是否恰好有 8 个十六进制组。
    接受的输入如abcd、1：2：3：或1：2：3：4：5：6：7，但会产生错误长度的打包值（3、7或15字节，而非17字节）。

    打包值内部用于掩码和比较操作。find（） 和 bin_find（） 对这些值使用 Perl 字符串比较（lt/gt），不同长度字符串的比较会得到错误的结果。
    这可能导致find（）错误地将地址报告为区内或范围外。

    示例：

    my $cidr = Net：：CIDR：：Lite->new（：：/8）;$cidr->find（1：2：3）;# 输入无效，错误返回真

    这与本模块之前修复的（IPv4前置零）相同的输入验证问题 CVE-2021-47154 类别相同。

    另 CVE-2026-40199见 ，同一函数中影响IPv4映射IPv6地址的相关问题。
    (CVE-2026-40198)

    Net：：CIDR：：Lite 版本 0.23 之前的 Perl 处理错误的 IPv4 映射 IPv6 地址，可能导致 IP ACL 绕过。

    _pack_ipv6（）在构建IPv4映射地址的打包表示时，包含了_pack_ipv4（）中的哨兵字节，如：：ffff：192.168.1.1。这会产生18字节的值，而不是17字节，导致IPv4部分地址不对齐。

    错误长度会导致掩膜操作错误（位和截断到较短操作数）以及find（） / bin_find（） 中使用Perl字符串比较（lt/gt）的操作结果。这可能导致find（）地址匹配错误或错过。

    示例：

    my $cidr = Net：：CIDR：：Lite->new（：：ffff：192.168.1.0/120）;$cidr->find（：：ffff：192.168.2.0）;# 错误地返回真

    该程序由有效的RFC 4291 IPv4映射地址（：：ffff：x.x.x.x.x）触发。

    另 CVE-2026-40198见 ，同一函数中一个影响IPv6地址错误的问题。
    (CVE-2026-40199)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 0.23 之前的 Net::CIDR::Lite 版本未驗證 IPv6 群組計數其可允許 IP ACL 繞過。 _pack_ipv6() 不會檢查未壓縮的 IPv6 位址 (沒有 ::) 是否正好有 8 個十六進位群組。接受如 abcd、1:2:3 或 1:2:3:4:5:6:7 之類的輸入並產生錯誤長度的封裝值 (3、7 或 15 位元組而非 17)。封裝的值會在內部用於遮罩和比較作業。 find() 和 bin_find() 對這些值使用 Perl 字串比較 (lt/gt)因此比較不同長度的字串會產生錯誤結果。這可造成 find() 將位址錯誤地報告為範圍內或範圍外。範例my $cidr = Net::CIDR::Lite->new(::/8); $cidr->find(1:2:3); # 無效輸入錯誤地傳回 true這是與之前在此模組中修正的 CVE-2021-47154 (IPv4 前置零) 相同類別的輸入驗證問題。另請參閱 CVE-2026-40199這是影響 IPv4 對應 IPv6 位址的相同函式中的相關問題。 (CVE-2026-40198)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用于 Perl 的 0.23 之前的 Net::CIDR::Lite 版本未验证 IPv6 群组计数可允许 IP ACL 绕过。 _pack_ipv6() 不会检查未压缩的 IPv6 地址（不带 ::）是否正好包含 8 个十六进制群组。接受 abcd、1:2:3 或 1:2:3:4:5:6:7 等输入并产生错误长度的打包值3、7 或 15 个字节而不是 17。打包的值在内部用于掩码和比较操作。 find() 和 bin_find() 对这些值使用 Perl 字符串比较 (lt/gt)而比较不同长度的字符串会提供错误结果。这可能导致 find() 将地址错误地报告为在范围之内或之外。示例 my $cidr = Net::CIDR::Lite->new(::/8); $cidr->find(1:2:3); # 无效输入错误地返回 true 这与 CVE-2021-47154 IPv4 前导零属于同一类输入验证问题之前在此模块中修复。另请参阅 CVE-2026-40199这是影响 IPv4 映射 IPv6 地址的同一函数中的相关问题。 (CVE-2026-40198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-fe487aa625 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-0a7ed21996 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.23 より前の Net::CIDR::Lite バージョン は、IPv6 グループカウントを検証しません。これにより、IP ACL がバイパスされる可能性があります。 _pack_ipv6() は、圧縮されていない IPv6 アドレス (:: なし) が正確に 8 つの hex グループを持つかどうかをチェックしません。abcd、1:2:3、1:2:3:4:5:6:7 などの入力が受け入れられ、不適切な長さのパック値を生成します17 バイトではなく、3、7 バイト、15 バイト。パックされた値は、マスクおよび比較操作の内部で使用されます。 find() と bin_find() はこれらの値で Perl 文字列比較lt/gtを使用しており、異なる長さの文字列を比較すると不適切な結果が得られます。これにより、find() がアドレスを範囲の内部または外部として誤って報告する可能性があります。例: my $cidr = Net::CIDR::Lite->new(::/8); $cidr->find(1:2:3); # 無効な入力、不適切に true を返します。これは、このモジュールで以前に修正された CVE-2021-47154 IPv4 先行ゼロと同じクラスの入力検証問題です。IPv4 マッピング済み IPv6 アドレスに影響する同じ関数の関連問題である CVE-2026-40199も参照してください。CVE-2026-40198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4b112416d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1624 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Net::CIDR::Lite バージョンは Perl 0.23 以前はIPv6グループ数を検証できず、IP ACLのバイパスが可能になる場合があります。

    _pack_ipv6()は、::)を除く非圧縮IPv6アドレスが正確に8個の十六進グループを持つかどうかをチェックしません。
    abcd、1:2:3、1:2:3:4:5:6:7などの入力は受け入れられ、誤った長さ(17バイトではなく3、7、15バイト)のパック値を生成します。

    パックされた値は内部でマスクおよび比較操作に使用されます。find() と bin_find() はこれらの値に対して Perl 文字列比較(lt/gt)を用い、異なる長さの文字列を比較すると誤った結果が得られます。
    これによりfind()が誤ってアドレスを範囲内または範囲外として報告することがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::/8);$cidr->find(1:2:3);# 無効な入力、誤って真を返す

    これは、このモジュールで以前修正された CVE-2021-47154 (IPv4の先頭ゼロ)と同じ種類の入力検証問題です。

    同じ関数内のIPv4マッピングIPv6アドレスに影響を与える関連問題 CVE-2026-40199も参照してください。
    (CVE-2026-40198)

    Net::CIDR::Lite 0.23 以前のPerl版はIPv4マップされたIPv6アドレスを誤って処理しており、これによりIP ACLバイパスが可能になる可能性があります。

    _pack_ipv6()は、IPv4マッピングアドレスのパック表現を構築する際に_pack_ipv4()のセンチネルバイトを含みます。例えば::ffff:192.168.1.1です。これにより17バイトではなく18バイトの値が生成され、アドレスのIPv4部分がずれてしまいます。

    長さが間違っていると、マスク操作(ビットごとにANDが短いオペランドに切り詰められる)やfind() / bin_find()でPerl文字列比較(lt/gt)を使う場合に誤った結果が生じます。これによりfind()が誤って一致したり、アドレスと誤ったりすることがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120);$cidr->find(::ffff:192.168.2.0);# 誤って真の返事

    これは有効なRFC 4291 IPv4マッピングアドレス(::ffff:x.x.x.x.x)によってトリガーされます。

    同じ関数内で、誤ったIPv6アドレスに影響を与える関連問題である CVE-2026-40198も参照してください。
    (CVE-2026-40199)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0a7ed21996 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1624 advisory.

    Net::CIDR::Lite versions before 0.23 for Perl does not validate IPv6 group count, which may allow IP ACL     bypass.

    _pack_ipv6() does not check that uncompressed IPv6 addresses (without ::) have exactly 8 hex groups.
    Inputs like abcd, 1:2:3, or 1:2:3:4:5:6:7 are accepted and produce packed values of wrong length (3,     7, or 15 bytes instead of 17).

    The packed values are used internally for mask and comparison operations. find() and bin_find() use Perl     string comparison (lt/gt) on these values, and comparing strings of different lengths gives wrong results.
    This can cause find() to incorrectly report an address as inside or outside a range.

    Example:

    my $cidr = Net::CIDR::Lite->new(::/8);$cidr->find(1:2:3);  # invalid input, incorrectly returns true

    This is the same class of input validation issue as CVE-2021-47154 (IPv4 leading zeros) previously fixed     in this module.

    See also CVE-2026-40199, a related issue in the same function affecting IPv4 mapped IPv6 addresses.
    (CVE-2026-40198)

    Net::CIDR::Lite versions before 0.23 for Perl mishandles IPv4 mapped IPv6 addresses, which may allow IP     ACL bypass.

    _pack_ipv6() includes the sentinel byte from _pack_ipv4() when building the packed representation of IPv4     mapped addresses like ::ffff:192.168.1.1. This produces an 18 byte value instead of 17 bytes, misaligning     the IPv4 part of the address.

    The wrong length causes incorrect results in mask operations (bitwise AND truncates to the shorter     operand) and in find() / bin_find() which use Perl string comparison (lt/gt). This can cause find() to     incorrectly match or miss addresses.

    Example:

    my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120);$cidr->find(::ffff:192.168.2.0);  #     incorrectly returns true

    This is triggered by valid RFC 4291 IPv4 mapped addresses (::ffff:x.x.x.x).

    See also CVE-2026-40198, a related issue in the same function affecting malformed IPv6 addresses.
    (CVE-2026-40199)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::CIDR::Lite versions before 0.23 for Perl does not validate IPv6 group count, which may allow IP ACL     bypass. _pack_ipv6() does not check that uncompressed IPv6 addresses (without ::) have exactly 8 hex     groups. Inputs like abcd, 1:2:3, or 1:2:3:4:5:6:7 are accepted and produce packed values of wrong     length (3, 7, or 15 bytes instead of 17). The packed values are used internally for mask and comparison     operations. find() and bin_find() use Perl string comparison (lt/gt) on these values, and comparing     strings of different lengths gives wrong results. This can cause find() to incorrectly report an address     as inside or outside a range. Example: my $cidr = Net::CIDR::Lite->new(::/8); $cidr->find(1:2:3); #     invalid input, incorrectly returns true This is the same class of input validation issue as CVE-2021-47154     (IPv4 leading zeros) previously fixed in this module. See also CVE-2026-40199, a related issue in the same     function affecting IPv4 mapped IPv6 addresses. (CVE-2026-40198)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4b112416d8 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fe487aa625 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311311	Amazon Linux 2023：perl-Net-CIDR-LiteALAS2023-2026-1624（）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
311311	亚马逊Linux 2023：perl-Net-CIDR-LiteALAS2023-2026-1624（）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
306023	Linux Distros 未修補的弱點：CVE-2026-40198	Nessus	Misc.	2026/4/11	2026/4/29	high
306023	Linux Distros 未修补的漏洞：CVE-2026-40198	Nessus	Misc.	2026/4/11	2026/4/29	high
310221	Fedora 44perl-Net-CIDR-Lite2026-fe487aa625	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
307660	Fedora 43perl-Net-CIDR-Lite2026-0a7ed21996	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/20	high
306023	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40198	Nessus	Misc.	2026/4/11	2026/4/29	high
309196	Fedora 42perl-Net-CIDR-Lite2026-4b112416d8	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
311311	Amazon Linux 2023 : perl-Net-CIDR-Lite (ALAS2023-2026-1624)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
307660	Fedora 43 : perl-Net-CIDR-Lite (2026-0a7ed21996)	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/20	high
311311	Amazon Linux 2023 : perl-Net-CIDR-Lite (ALAS2023-2026-1624)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
306023	Linux Distros Unpatched Vulnerability : CVE-2026-40198	Nessus	Misc.	2026/4/11	2026/4/29	high
309196	Fedora 42 : perl-Net-CIDR-Lite (2026-4b112416d8)	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
310221	Fedora 44 : perl-Net-CIDR-Lite (2026-fe487aa625)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high