There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0
    until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use
    range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for a trust-
    boundary decision can treat an internal IPv4 destination encoded through that range as external.
    Exploitation depends on a server network using an operator-selected NAT64 prefix within the local-use
    range. A successful bypass can cross the intended network trust boundary. This issue is fixed in version
    10.5.1. (CVE-2026-101910)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。從 10.2.0 until 10.5.1，src/ipv6.ts 中的 Address6 isPrivate 分類器無法辨識 NAT64 本機使用範圍 64：ff9b：1：：/48。結合 isPrivate、isLoopback 和 isLinkLocal 進行信任界限決策的應用程式，可以將透過該範圍編碼的內部 IPv4 目的地視為外部。
    利用取決於使用在本機使用範圍內使用操作員選擇 NAT64 的首碼的伺服器網路。成功繞過可以跨越預期的網路信任邊界。10.5.1 版已修正此問題。(CVE-2026-101910)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。From 10.2.0 until 10.5.1，src/ipv6.ts 中的 Address6 isPrivate 分类器无法识别 NAT64 本地使用范围 64：ff9b：1：：/48。将 isPrivate、isLoopback 和 isLinkLocal 组合在一起进行信任边界决策的应用程序可以将通过该范围编码的内部 IPv4 目标视为外部目标。
    是否可利用取决于在本地使用范围内使用操作员所选 NAT64 前缀的服务器网络。成功绕过可跨越预期网络信任边界。此问题已在 10.5.1 版本中修复。(CVE-2026-101910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.2.0から10.5.1まで、src/ipv6.tsのAddress6 isPrivate分類子はNAT64ローカル使用範囲64:ff9b:1::/48を認識しません。信頼境界の決定のためにisPrivate、isLoopbackおよびisLinkLocalを組み合わせるアプリケーションは、その範囲を介してエンコードされた内部のIPv4宛先を外部として扱う可能性があります。
    悪用は、ローカル使用範囲内でオペレーターが選択した NAT64 プレフィックスを使用するサーバーネットワークに依存します。バイパスが成功すると、意図されたネットワークの信頼境界を越える可能性があります。この問題はバージョン 10.5.1 で修正されています。(CVE-2026-101910)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. From 10.2.0     until 10.5.1, the Address6 isPrivate classifier in src/ipv6.ts does not recognize the NAT64 local-use     range 64:ff9b:1::/48. Applications that combine isPrivate, isLoopback, and isLinkLocal for a trust-     boundary decision can treat an internal IPv4 destination encoded through that range as external.
    Exploitation depends on a server network using an operator-selected NAT64 prefix within the local-use     range. A successful bypass can cross the intended network trust boundary. This issue is fixed in version     10.5.1. (CVE-2026-101910)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
448449	SCA: security update for ip-address (GHSA-2vr4-cq9g-pvrc)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	medium
473558	Echo: ip-address: security update to 10.5.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
473558	Echo: ip-address: security update to 10.5.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
448449	SCA: security update for ip-address (GHSA-2vr4-cq9g-pvrc)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	medium
351093	Linux Distros 未修補弱點：CVE-2026-101910	Nessus	Misc.	2026/9/29	2026/10/1	medium
351093	Linux Distros 未修补的漏洞：CVE-2026-101910	Nessus	Misc.	2026/9/29	2026/10/1	medium
351093	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101910	Nessus	Misc.	2026/9/29	2026/10/1	medium
351093	Linux Distros Unpatched Vulnerability : CVE-2026-101910	Nessus	Misc.	2026/9/29	2026/10/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium