Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squirrel 到 2.2.5 和 3.x 到 3.1 中的 sqclass.cpp 允许越界读取在核心解释器中可导致代码执行。如果受害者执行攻击者控制的 squirrel 脚本即使已禁用所有危险功能例如文件系统功能攻击者也可能突破 squirrel 脚本沙盒。攻击者可能滥用此缺陷例如将目标锁定为允许通过 SquirrelScripts 进行自定义的云服务或通过嵌入 Squirrel Engine 的视频游戏分发恶意软件。 (CVE-2021-41556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-41556

critical Nessus 插件 ID 251088

版本 1.1