リモートの Fedora 43 ホストには、FEDORA-2026-0a7ed21996 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4b112416d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2113-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Net-CIDR-Lite 用のこの更新は、次の問題を修正します

    - CVE-2026-45190:末尾の改行または非 ASCII の数字の不適切な検証により、IP ACL バイパスが発生する可能性があります(bsc#1264710)。
    - CVE-2026-45191:CIDR マスク値における無関係な先行ゼロにより、IP ACL バイパスが発生する可能性があります(bsc#1264709)。
    - CVE-2026-40198:IPv6 グループカウントの検証の欠落により、IP ACL バイパスが発生する可能性があります(bsc#1262088)。
    - CVE-2026-40199:IPv4 にマッピングされた IPv6 アドレスが誤って処理されると、IP ACL バイパスが発生する可能性があります(bsc#1262088)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-fe487aa625 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、無効な形式の IPv6 アドレスの不適切な処理に関する 2 つのセキュリティ問題に対処します

     * IPv4 マッピングされた IPv6 パック長を修正CVE-2026-40199
     * 無効な圧縮されていない IPv6 を拒否しますCVE-2026-40198

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1624 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Net::CIDR::Lite バージョンは Perl 0.23 以前はIPv6グループ数を検証できず、IP ACLのバイパスが可能になる場合があります。

    _pack_ipv6()は、::)を除く非圧縮IPv6アドレスが正確に8個の十六進グループを持つかどうかをチェックしません。
    abcd、1:2:3、1:2:3:4:5:6:7などの入力は受け入れられ、誤った長さ(17バイトではなく3、7、15バイト)のパック値を生成します。

    パックされた値は内部でマスクおよび比較操作に使用されます。find() と bin_find() はこれらの値に対して Perl 文字列比較(lt/gt)を用い、異なる長さの文字列を比較すると誤った結果が得られます。
    これによりfind()が誤ってアドレスを範囲内または範囲外として報告することがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::/8);$cidr->find(1:2:3);# 無効な入力、誤って真を返す

    これは、このモジュールで以前修正された CVE-2021-47154 (IPv4の先頭ゼロ)と同じ種類の入力検証問題です。

    同じ関数内のIPv4マッピングIPv6アドレスに影響を与える関連問題 CVE-2026-40199も参照してください。
    (CVE-2026-40198)

    Net::CIDR::Lite 0.23 以前のPerl版はIPv4マップされたIPv6アドレスを誤って処理しており、これによりIP ACLバイパスが可能になる可能性があります。

    _pack_ipv6()は、IPv4マッピングアドレスのパック表現を構築する際に_pack_ipv4()のセンチネルバイトを含みます。例えば::ffff:192.168.1.1です。これにより17バイトではなく18バイトの値が生成され、アドレスのIPv4部分がずれてしまいます。

    長さが間違っていると、マスク操作(ビットごとにANDが短いオペランドに切り詰められる)やfind() / bin_find()でPerl文字列比較(lt/gt)を使う場合に誤った結果が生じます。これによりfind()が誤って一致したり、アドレスと誤ったりすることがあります。

    例 :

    my $cidr = Net::CIDR::Lite->new(::ffff:192.168.1.0/120);$cidr->find(::ffff:192.168.2.0);# 誤って真の返事

    これは有効なRFC 4291 IPv4マッピングアドレス(::ffff:x.x.x.x.x)によってトリガーされます。

    同じ関数内で、誤ったIPv6アドレスに影響を与える関連問題である CVE-2026-40198も参照してください。
    (CVE-2026-40199)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートUbuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTSホストには、 USN-8406-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dave Rolsky 氏は、Net::CIDR::Lite が IP アドレス文字列の始まりにあるゼロの無関係な文字を適切に処理しないことを発見しました。リモートの攻撃者がこの問題を悪用して、IPアドレスに基づくアクセス制御をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2021-47154)

    圧縮されていない IPv6 アドレスを処理する際に、Net::CIDR::Lite が IPv6 グループカウントを適切に検証していなかったことが判明しました。リモートの攻撃者がこの問題を利用して、アクセス制御をバイパスする可能性があります。
    (CVE-2026-40198)

    Net::CIDR::LiteがIPv4マップされたIPv6アドレスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、IPアドレスに基づくアクセス制御をバイパスする可能性があります。(CVE-2026-40199)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
307660	Fedora 43perl-Net-CIDR-Lite2026-0a7ed21996	Nessus	Fedora Local Security Checks	2026/4/20	2026/4/20	high
309196	Fedora 42perl-Net-CIDR-Lite2026-4b112416d8	Nessus	Fedora Local Security Checks	2026/4/22	2026/4/22	high
319663	SUSE SLED15 / SLES15 セキュリティ更新:perl-Net-CIDR-Lite(SUSE-SU-2026:2113-1)	Nessus	SuSE Local Security Checks	2026/6/8	2026/6/8	high
310221	Fedora 44perl-Net-CIDR-Lite2026-fe487aa625	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
311311	Amazon Linux 2023 : perl-Net-CIDR-Lite (ALAS2023-2026-1624)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
320398	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Net::CIDR::Liteの脆弱性(USN-8406-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high

検出

プラグインの検索

high

high

high

high

high

high