Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.24 より前の Net::CIDR::Lite バージョンは、IP アドレスと CIDR マスクの入力を適切に検証しません。これにより、IP ACL がバイパスされる可能性があります。末尾の改行文字または非 ASCII 数字を含む入力はバリデーターを通過しますが、その後、パーサーによりスペル入力文字列とは異なるアドレスに再エンコードされます。
    その結果、find() および bin_find() がアドレスを一致させたり、見逃したりする可能性があります。例: my $cidr = Net::CIDR::Lite->new();
    $cidr->add(::1\n/128); $cidr->find(::1a);# 誤って true を返します CVE-2026-45191も参照してください。
    (CVE-2026-45190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45190

medium Nessus プラグイン ID 314154

バージョン 1.5