遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8169-1 公告中提及的多個弱點影響。

    據發現，Redis 沒有正確處理某些特製的 Lua 指令碼。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題只在 lua5.1 on Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中獲得解決。 (CVE-2025-49844)

    據發現，Redis 沒有正確處理某些特製的 Lua 指令碼。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。此問題只在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 上的 lua-bitop 和 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 24.04 LTS 上的 redis 中獲得解決。 (CVE-2024-31449)

    Seiya Nakata 和 Yudai Fujiwara 發現 Redis 未正確處理某些特製的 Lua 指令碼。攻擊者可能利用此問題造成堆積損毀並執行任意程式碼。
    此問題只在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 上的 lua-cjson 中獲得解決。 (CVE-2022-24834)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / [] LTS / 24.04 LTSRedis、Lua 弱點 (USN-8169-1)

critical Nessus Plugin ID 306359

找不到依附元件