遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1211 公告中提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：lua (RHSA-2023: 1211)

medium Nessus Plugin ID 172546

版本 1.4