Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PyArray_DescrNew 函数的 NumPy < 和 1.19 中的 numpy.sort 中存在空指针取消引用漏洞，原因是缺少返回值验证，从而允许攻击者通过重复创建排序数组来进行 DoS 攻击。注意：虽然更正了缺少的 验证，但只有在内存耗尽时才会发生错误。如果用户可以耗尽内存，则他们已经获得特权。此外，实际上不可能构建能够针对刚好在此位置发生的内存耗尽的攻击 (CVE-2021-41495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-41495

medium Nessus 插件 ID 224124

版本 1.7