Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.8.1之前版本的 containernetworking/cni 中，發現一個不當的路徑名稱限制缺陷。
    在網路組態的「類型」欄位中指定要載入的外掛程式時，可以使用特殊元素 (例如 ../ 分隔符號) 來參照系統上其他位置的二進位。此瑕疵允許攻擊者執行 cni 外掛程式/類型以外的其他現有二進位檔，例如「reboot」。此弱點對於機密性、完整性以及系統可用性的威脅最大。
    (CVE-2021-20206)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2021-20206

high Nessus Plugin ID 223674

版本 1.12