Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.2.0から10.5.1まで、src/ipv6.tsのAddress6 isPrivate分類子はNAT64ローカル使用範囲64:ff9b:1::/48を認識しません。信頼境界の決定のためにisPrivate、isLoopbackおよびisLinkLocalを組み合わせるアプリケーションは、その範囲を介してエンコードされた内部のIPv4宛先を外部として扱う可能性があります。
    悪用は、ローカル使用範囲内でオペレーターが選択した NAT64 プレフィックスを使用するサーバーネットワークに依存します。バイパスが成功すると、意図されたネットワークの信頼境界を越える可能性があります。この問題はバージョン 10.5.1 で修正されています。(CVE-2026-101910)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-101910

medium Nessus プラグイン ID 351093

バージョン 1.4