因此，會受到 ALAS2022-2022-146 公告中所提及的多個弱點影響。

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

  - Lua v5.4.4 和更低版本的 luaG_runerror 元件中存在問題，當發生遞回錯誤時，此問題可導致堆積型緩衝區溢位。(CVE-2022-33099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022: (ALAS2022-2022-146)

critical Nessus Plugin ID 166119

版本 1.2