Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Net::CIDR::Lite 之前的 0.23 版本未正确处理 IPv4 映射的 IPv6 地址这可允许 IP ACL 绕过。构建 ::ffff:192.168.1.1 等 IPv4 映射地址的打包表示形式时_pack_ipv6() 会包含来自 _pack_ipv4() 的 sentinel 字节。这会生成 18 字节的值而不是 17 字节从而使地址的 IPv4 部分未对齐。错误的长度导致掩码运算按位 AND 截断为较短的操作数和使用 Perl 字符串比较 (lt/gt) 的 find() / bin_find() 运算产生错误结果。这可导致 find() 未正确匹配或缺失地址。示例 my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120); $cidr->find(::ffff:192.168.2.0); # 错误地返回 true 由有效的 RFC 4291 IPv4 映射地址 (::ffff:xxxx) 触发。另请参阅 CVE-2026-40198这是影响畸形 IPv6 地址的同一函数中的相关问题。 (CVE-2026-40199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1624 公告中提及的多个漏洞影响。

    之前 0.23 Perl 的 Net：：CIDR：：Lite 版本不验证 IPv6 组数，这可能允许 IP ACL 绕过。

    _pack_ipv6（） 不检查未压缩的 IPv6 地址（不含 ：:) 是否恰好有 8 个十六进制组。
    接受的输入如abcd、1：2：3：或1：2：3：4：5：6：7，但会产生错误长度的打包值（3、7或15字节，而非17字节）。

    打包值内部用于掩码和比较操作。find（） 和 bin_find（） 对这些值使用 Perl 字符串比较（lt/gt），不同长度字符串的比较会得到错误的结果。
    这可能导致find（）错误地将地址报告为区内或范围外。

    示例：

    my $cidr = Net：：CIDR：：Lite->new（：：/8）;$cidr->find（1：2：3）;# 输入无效，错误返回真

    这与本模块之前修复的（IPv4前置零）相同的输入验证问题 CVE-2021-47154 类别相同。

    另 CVE-2026-40199见 ，同一函数中影响IPv4映射IPv6地址的相关问题。
    (CVE-2026-40198)

    Net：：CIDR：：Lite 版本 0.23 之前的 Perl 处理错误的 IPv4 映射 IPv6 地址，可能导致 IP ACL 绕过。

    _pack_ipv6（）在构建IPv4映射地址的打包表示时，包含了_pack_ipv4（）中的哨兵字节，如：：ffff：192.168.1.1。这会产生18字节的值，而不是17字节，导致IPv4部分地址不对齐。

    错误长度会导致掩膜操作错误（位和截断到较短操作数）以及find（） / bin_find（） 中使用Perl字符串比较（lt/gt）的操作结果。这可能导致find（）地址匹配错误或错过。

    示例：

    my $cidr = Net：：CIDR：：Lite->new（：：ffff：192.168.1.0/120）;$cidr->find（：：ffff：192.168.2.0）;# 错误地返回真

    该程序由有效的RFC 4291 IPv4映射地址（：：ffff：x.x.x.x.x）触发。

    另 CVE-2026-40198见 ，同一函数中一个影响IPv6地址错误的问题。
    (CVE-2026-40199)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 0.23 之前的 Net::CIDR::Lite 版本未正確處理 IPv4 對應的 IPv6 位址這可能會允許 IP ACL 繞過。構建 IPv4 對應位址的壓縮表示 (例如 ::ffff:192.168.1.1) 時_pack_ipv6() 包含來自 _pack_ipv4() 的標記位元組。這會產生 18 位元組值而非 17 位元組進而使位址的 IPv4 部分不相符。錯誤的長度會造成遮罩作業 (按位 AND 截斷至較短的運算元) 和使用 Perl 字串比較 (lt/gt) 的 find() / bin_find() 中產生錯誤的結果。這可造成 find() 未正確相符或遺漏位址。範例my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120); $cidr->find(::ffff:192.168.2.0); # 錯誤傳回 true這會由有效的 RFC 4291 IPv4 對應位址觸發 (::ffff:xxxx)。另請參閱 CVE-2026-40198這是影響格式錯誤 IPv6 位址之相同函式中的相關問題。 (CVE-2026-40199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1624 公告中所提及的多個弱點影響。

    Net：：CIDR：：Lite 先前 0.23 的 Perl 版本無法驗證 IPv6 群組計數，這可能允許 IP ACL 繞過。

    _pack_ipv6（） 不會檢查未壓縮的 IPv6 位址（不含 ：:) 是否恰好有 8 個十六進位群組。
    像 abcd、1：2：3 或 1：2：3：4：5：6：7 這類輸入被接受，卻產生錯誤長度的打包值（3、7 或 15 位元組，而非 17）。

    打包值內部用於遮罩與比較操作。find（） 和 bin_find（） 對這些值使用 Perl 字串比較（lt/gt），比較不同長度的字串會得到錯誤的結果。
    這可能導致 find（） 錯誤地將地址報告為範圍內或範圍外。

    例如：

    my $cidr = Net：：CIDR：：Lite->new（：：/8）;$cidr->find（1：2：3）;# 輸入無效，錯誤回傳為真

    這與本模組先前修正的（IPv4 前置零）相同類型的輸入驗證問題 CVE-2021-47154 。

    另 CVE-2026-40199見 ，同一函式中影響 IPv4 映射 IPv6 位址的相關問題。
    (CVE-2026-40198)

    Net：：CIDR：：Lite 版本 0.23 之前 Perl 會錯誤處理 IPv4 映射的 IPv6 位址，這可能導致 IP ACL 繞過。

    _pack_ipv6（） 在建構 IPv4 映射位址的打包表示時，包含來自 _pack_ipv4（） 的哨兵位元組，例如 ：：ffff：192.168.1.1。這會產生 18 位元組的值，而非 17 位元組，導致 IPv4 位址部分的對齊不對齊。

    錯誤長度會導致遮罩操作錯誤（位元順序 AND 截斷到較短的運算元）以及 find（） / bin_find（） 中使用 Perl 字串比較（lt/gt）的結果。這可能導致 find（） 錯誤匹配或錯過地址。

    例如：

    my $cidr = Net：：CIDR：：Lite->new（：：ffff：192.168.1.0/120）;$cidr->find（：：ffff：192.168.2.0）;# 錯誤返回真

    此觸發由有效的 RFC 4291 IPv4 映射位址（：：ffff：x.x.x.x.x）觸發。

    另 CVE-2026-40198見 ，同一函式中影響 IPv6 位址錯誤的問題。
    (CVE-2026-40199)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 43 ホストには、FEDORA-2026-0a7ed21996 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fe487aa625 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.23 より前の Net::CIDR::Lite バージョンが、IPv4 マッピングされた IPv6 アドレスを不適切に処理するため、IP ACL をバイパスする可能性があります。 ::ffff:192.168.1.1 のような IPv4 マッピングアドレスのパック表現を構築する際、_pack_ipv6() には _pack_ipv4() からの sendinel バイトが含まれます。これにより、17バイトではなく18バイトの値が生成され、アドレスのIPv4部分が正しくアラインされなくなります。間違った長さは、マスク操作ビット毎の AND により短いオペランドへの切り捨て、および Perl 文字列比較を使用する find() / bin_find() で不適切な結果を引き起こしますlt/gt。これにより、find() がアドレスを適切に一致または失敗する可能性があります。例: my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120); $cidr->find(::ffff:192.168.2.0); # は true を不適切に返します。これは、有効な RFC 4291 IPv4 マッピングアドレス::ffff:xxxxによって発生します。無効な形式の IPv6 アドレスに影響する同じ関数の関連問題である CVE-2026-40198も参照してください。CVE-2026-40199

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1624 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Net::CIDR::Lite バージョンは Perl 0.23 以前はIPv6グループ数を検証できず、IP ACLのバイパスが可能になる場合があります。

    _pack_ipv6()は、::)を除く非圧縮IPv6アドレスが正確に8個の十六進グループを持つかどうかをチェックしません。
    abcd、1:2:3、1:2:3:4:5:6:7などの入力は受け入れられ、誤った長さ(17バイトではなく3、7、15バイト)のパック値を生成します。

    パックされた値は内部でマスクおよび比較操作に使用されます。find() と bin_find() はこれらの値に対して Perl 文字列比較(lt/gt)を用い、異なる長さの文字列を比較すると誤った結果が得られます。
    これによりfind()が誤ってアドレスを範囲内または範囲外として報告することがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::/8);$cidr->find(1:2:3);# 無効な入力、誤って真を返す

    これは、このモジュールで以前修正された CVE-2021-47154 (IPv4の先頭ゼロ)と同じ種類の入力検証問題です。

    同じ関数内のIPv4マッピングIPv6アドレスに影響を与える関連問題 CVE-2026-40199も参照してください。
    (CVE-2026-40198)

    Net::CIDR::Lite 0.23 以前のPerl版はIPv4マップされたIPv6アドレスを誤って処理しており、これによりIP ACLバイパスが可能になる可能性があります。

    _pack_ipv6()は、IPv4マッピングアドレスのパック表現を構築する際に_pack_ipv4()のセンチネルバイトを含みます。例えば::ffff:192.168.1.1です。これにより17バイトではなく18バイトの値が生成され、アドレスのIPv4部分がずれてしまいます。

    長さが間違っていると、マスク操作(ビットごとにANDが短いオペランドに切り詰められる)やfind() / bin_find()でPerl文字列比較(lt/gt)を使う場合に誤った結果が生じます。これによりfind()が誤って一致したり、アドレスと誤ったりすることがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120);$cidr->find(::ffff:192.168.2.0);# 誤って真の返事

    これは有効なRFC 4291 IPv4マッピングアドレス(::ffff:x.x.x.x.x)によってトリガーされます。

    同じ関数内で、誤ったIPv6アドレスに影響を与える関連問題である CVE-2026-40198も参照してください。
    (CVE-2026-40199)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4b112416d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fe487aa625 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0a7ed21996 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4b112416d8 advisory.

    This update addresses two security issues regarding incorrect handling of malformed IPv6 addresses:

     * Fix IPv4 mapped IPv6 packed length (CVE-2026-40199)
     * Reject invalid uncompressed IPv6 (CVE-2026-40198)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::CIDR::Lite versions before 0.23 for Perl mishandles IPv4 mapped IPv6 addresses, which may allow IP     ACL bypass. _pack_ipv6() includes the sentinel byte from _pack_ipv4() when building the packed     representation of IPv4 mapped addresses like ::ffff:192.168.1.1. This produces an 18 byte value instead of     17 bytes, misaligning the IPv4 part of the address. The wrong length causes incorrect results in mask     operations (bitwise AND truncates to the shorter operand) and in find() / bin_find() which use Perl string     comparison (lt/gt). This can cause find() to incorrectly match or miss addresses. Example: my $cidr =     Net::CIDR::Lite->new(::ffff:192.168.1.0/120); $cidr->find(::ffff:192.168.2.0); # incorrectly returns     true This is triggered by valid RFC 4291 IPv4 mapped addresses (::ffff:x.x.x.x). See also CVE-2026-40198,     a related issue in the same function affecting malformed IPv6 addresses. (CVE-2026-40199)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1624 advisory.

    Net::CIDR::Lite versions before 0.23 for Perl does not validate IPv6 group count, which may allow IP ACL     bypass.

    _pack_ipv6() does not check that uncompressed IPv6 addresses (without ::) have exactly 8 hex groups.
    Inputs like abcd, 1:2:3, or 1:2:3:4:5:6:7 are accepted and produce packed values of wrong length (3,     7, or 15 bytes instead of 17).

    The packed values are used internally for mask and comparison operations. find() and bin_find() use Perl     string comparison (lt/gt) on these values, and comparing strings of different lengths gives wrong results.
    This can cause find() to incorrectly report an address as inside or outside a range.

    Example:

    my $cidr = Net::CIDR::Lite->new(::/8);$cidr->find(1:2:3);  # invalid input, incorrectly returns true

    This is the same class of input validation issue as CVE-2021-47154 (IPv4 leading zeros) previously fixed     in this module.

    See also CVE-2026-40199, a related issue in the same function affecting IPv4 mapped IPv6 addresses.
    (CVE-2026-40198)

    Net::CIDR::Lite versions before 0.23 for Perl mishandles IPv4 mapped IPv6 addresses, which may allow IP     ACL bypass.

    _pack_ipv6() includes the sentinel byte from _pack_ipv4() when building the packed representation of IPv4     mapped addresses like ::ffff:192.168.1.1. This produces an 18 byte value instead of 17 bytes, misaligning     the IPv4 part of the address.

    The wrong length causes incorrect results in mask operations (bitwise AND truncates to the shorter     operand) and in find() / bin_find() which use Perl string comparison (lt/gt). This can cause find() to     incorrectly match or miss addresses.

    Example:

    my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120);$cidr->find(::ffff:192.168.2.0);  #     incorrectly returns true

    This is triggered by valid RFC 4291 IPv4 mapped addresses (::ffff:x.x.x.x).

    See also CVE-2026-40198, a related issue in the same function affecting malformed IPv6 addresses.
    (CVE-2026-40199)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306020	Linux Distros 未修补的漏洞：CVE-2026-40199	Nessus	Misc.	2026/4/11	2026/4/29	medium
311311	亚马逊Linux 2023：perl-Net-CIDR-LiteALAS2023-2026-1624（）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
306020	Linux Distros 未修補的弱點：CVE-2026-40199	Nessus	Misc.	2026/4/11	2026/4/29	medium
311311	Amazon Linux 2023：perl-Net-CIDR-LiteALAS2023-2026-1624（）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
307660	Fedora 43perl-Net-CIDR-Lite2026-0a7ed21996	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/20	high
310221	Fedora 44perl-Net-CIDR-Lite2026-fe487aa625	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
306020	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40199	Nessus	Misc.	2026/4/11	2026/4/29	medium
311311	Amazon Linux 2023 : perl-Net-CIDR-Lite (ALAS2023-2026-1624)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
309196	Fedora 42perl-Net-CIDR-Lite2026-4b112416d8	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
310221	Fedora 44 : perl-Net-CIDR-Lite (2026-fe487aa625)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
307660	Fedora 43 : perl-Net-CIDR-Lite (2026-0a7ed21996)	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/20	high
309196	Fedora 42 : perl-Net-CIDR-Lite (2026-4b112416d8)	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
306020	Linux Distros Unpatched Vulnerability : CVE-2026-40199	Nessus	Misc.	2026/4/11	2026/4/29	medium
311311	Amazon Linux 2023 : perl-Net-CIDR-Lite (ALAS2023-2026-1624)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high

检测

插件搜索

medium

high

medium

high

high

high

medium

high

high

high

high

high

medium

high