IPv4 mapped addressのセキュリティ

::ffff:127.0.0.1

以下の2つを区別できない:
IPv4パケットがAF_INET6ソケットに入ってきた(カーネルがアドレスを変換した)
::ffff:127.0.0.1のついたIPv6パケットが入ってきた

セキュリティホール
アクセス制御を混乱させる
(返答として)変なIPv4パケットを出力させることができる

解決
IPv4 mapped addressは使わない: setsockopt(IPv6_V6ONLY, 1)
IPv4を使うならAF_INET socketを使う(AF_INET6 socketだけで取り扱わない)