Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squirrel 2.2.5 まで、および 3.x から 3.1 までの sqclass.cpp では、領域外読み取り (コアインタープリター内で) が行われ、コードの実行につながる可能性があります。攻撃者が制御するリススクリプトを被害者が実行した場合、ファイルシステム機能などのすべての危険な機能が無効にされている場合でも、攻撃者が squirrel スクリプトサンドボックスから抜け出す可能性があります。攻撃者がこのバグを悪用して、(例) SquirrelScripts によるカスタマイズを可能にするクラウドサービスを標的としたり、Squirrel Engine を組み込んだビデオゲームを通じてマルウェアを配布したりする可能性があります。(CVE-2021-41556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-41556

critical Nessus プラグイン ID 251088

バージョン 1.9