Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squirrel 至 2.2.5 和 3.x 至 3.1 中的 sqclass.cpp 允許超出邊界讀取 (在核心解譯器中)這可導致程式碼執行。如果受害者執行攻擊者控制的 squirrel 指令碼即使檔案系統函式等所有危險功能已停用攻擊者還是可能破解 squirrel 指令碼沙箱。攻擊者可能濫用此錯誤將目標鎖定 (例如) 允許透過 SquirrelScripts 自訂的雲端服務或透過內嵌 Squirrel Engine 的視訊遊戲散佈惡意程式碼。 (CVE-2021-41556)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-41556

critical Nessus Plugin ID 251088

版本 1.1