The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LuaJit through 2.1.0-beta3 has an out-of-bounds read because __gc handler frame traversal is mishandled.
    (CVE-2020-15890)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04 LTSホストには、USN-4501-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.0-beta3までのLuaJitには、__ gcハンドラーフレームトラバーサルが不適切に処理されるため、領域外読み取りがあります。
    (CVE-2020-15890)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4501-1 advisory.

    It was discovered that an out-of-bounds read existed in LuaJIT. An

    attacker could use this to cause a denial of service (application crash) or possibly expose sensitive     information. (CVE-2020-15890)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4501-1 公告中提及的漏洞的影响。

  - 2.1.0-beta3 版本的 LuaJit 存在越界读取，这是未正确处理 __gc 处理程序框架遍历所致。
    (CVE-2020-15890)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 16.04 LTS 主機已安裝套件，這些套件會受 USN-4501-1 公告中所提及的弱點影響。

  - 至 2.1.0-beta3 版的 LuaJit 有一個超出邊界讀取問題，這是因為未正確處理 __gc 處理常式框架遊走所致。
    (CVE-2020-15890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.0-beta3 版本的 LuaJit 存在越界读取，这是未正确处理 __gc 处理程序框架遍历所致。
    (CVE-2020-15890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.0-beta3までのLuaJitには、__ gcハンドラーフレームトラバーサルが不適切に処理されるため、領域外読み取りがあります。
    (CVE-2020-15890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An issue has been found in luajit, a just in time compiler for Lua.

An out-of-bounds read could happen because __gc handler frame traversal is mishandled.

For Debian 9 stretch, this problem has been fixed in version 2.0.4+dfsg-1+deb9u1.

We recommend that you upgrade your luajit packages.

For the detailed security status of luajit please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/luajit

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4283 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4283-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     August 25, 2025                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : luajit     Version        : 2.1.0~beta3+dfsg-5.3+deb11u1     CVE ID         : CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176                      CVE-2024-25177 CVE-2024-25178     Debian Bug     : 946053 966148

    Multiple vulnerabilities were found in luajit, a just in time compiler     for the Lua programming language, which could lead to denial of service.

    CVE-2019-19391

        It was discovered that debug.getinfo() has a type confusion issue         that leads to arbitrary memory write or read operations, because         certain cases involving valid stack levels and `>` options are         mishandled.

        NOTE: The LuaJIT project owner disputes the vulnerability and states         that the debug library is unsafe by design.

    CVE-2020-15890

        Yongheng Chen discovered an out-of-bounds read because `__gc`         handler frame traversal is mishandled.

    CVE-2020-24372

        Yongheng Chen discovered out-of-bounds read in lj_err_run().

    CVE-2024-25176

        Kutyavin Maxim discovered a stack-buffer-overflow in         lj_strfmt_wfnum().

    CVE-2024-25177

        Kutyavin Maxim discovered an unsinking of IR_FSTORE for NULL         metatable.

    CVE-2024-25178

        Kutyavin Maxim discovered an out-of-bounds read in the         stack-overflow handler.

    For Debian 11 bullseye, these problems have been fixed in version     2.1.0~beta3+dfsg-5.3+deb11u1.

    We recommend that you upgrade your luajit packages.

    For the detailed security status of luajit please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/luajit

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 至 2.1.0-beta3 版的 LuaJit 有一個超出邊界讀取問題，這是因為未正確處理 __gc 處理常式框架遊走所致。
    (CVE-2020-15890)

請注意，Nessus 依賴供應商報告的套件存在。

Lua用の実行時コンパイラであるluajitで問題が見つかりました。

__ gcハンドラーフレームトラバーサルが不適切に処理されるため、領域外読み取りが発生します。

Debian 9「Stretch」では、この問題はバージョン2.0.4+dfsg-1+deb9u1で修正されています。

お使いのluajitパッケージをアップグレードすることを推奨します。

luajitの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/luajit

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 11ホストには、dla-4283アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ luajit バージョン 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian バグ 946053 966148

    Lua プログラミング言語のジャストインタイムコンパイラである luajit に、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

    CVE-2019-19391

        有効なスタックレベルと「>」オプションを伴う特定の事例が不適切に処理されるため、debug.getinfo() には任意のメモリの読み書き操作を引き起こす型の取り違えType Confusionの問題があることが判明しました。

        注 LuaJIT プロジェクトの所有者はこの脆弱性に異議を申し立て、デバッグライブラリは設計上安全ではない、と述べています。

    CVE-2020-15890

        Yongheng Chen 氏は、「__gc」ハンドラーフレームトラバーサルが不適切に処理されているため、領域外読み取りを発見しました。

    CVE-2020-24372

        Yongheng Chen 氏は、lj_err_run() で領域外読み取りを発見しました。

    CVE-2024-25176

        Kutyavin Maxim 氏は、lj_strfmt_wfnum() でスタックバッファオーバーフローを発見しました。

    CVE-2024-25177

        Kutyavin Maxim 氏は、NULL メタテーブルに対する IR_FSTORE の unsinking を発見しました。

    CVE-2024-25178

        Kutyavin Maxim 氏は、スタックオーバーフローハンドラーで領域外読み取りを発見しました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 2.1.0~beta3+dfsg-5.3+deb11u1 で修正されました。

    お使いのluajitパッケージをアップグレードすることを推奨します。

    luajitの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/luajit

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4283 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 luajit 版本 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian 缺陷946053 966148

    在 luajitLua 编程语言的即时编译器中发现多个漏洞可导致拒绝服务。

    CVE-2019-19391

        已发现 debug.getinfo() 存在类型混淆问题可能会导致任意内存写入或读取操作因为未正确处理涉及有效堆栈级别和“>”选项的特定情况。

        注意LuaJIT 项目所有者对此漏洞存在争议并指出调试库在设计上并不安全。

    CVE-2020-15890

        Yongheng Chen 发现一个越界读取错误原因是“__gc”处理程序帧遍历错误。

    CVE-2020-24372

        Yongheng Chen 发现 lj_err_run() 中存在越界读取。

    CVE-2024-25176

        Kutyavin Maxim 发现 lj_strfmt_wfnum() 中有堆栈缓冲区溢出。

    CVE-2024-25177

        Kutyavin Maxim 发现 NULL 元表的 IR_FSTORE 存在未下潜问题。

    CVE-2024-25178

        Kutyavin Maxim 在堆栈溢出处理程序中发现越界读取。

    对于 Debian 11 Bullseye这些问题已在版本 2.1.0~beta3+dfsg-5.3+deb11u1 中修复。

    我们建议您升级 luajit 程序包。

    如需了解 luajit 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/luajit

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Lua 的即时编译器 luajit 中发现一个问题。

越界读取会因未正确处理 __gc 处理程序框架遍历而发生。

对于 Debian 9 stretch，已在版本 2.0.4+dfsg-1+deb9u1 中修复此问题。

我们建议您升级 luajit 程序包。

如需了解 luajit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 luajit (一個適用於 Lua 的即時編譯器) 中發現一個問題。

因為未正確處理 __gc 處理常式框架遊走問題，可能會發生超出邊界讀取。

針對 Debian 9「Stretch」，已在 2.0.4+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 luajit 套件。

如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4283 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 luajit 版本 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian 錯誤 946053 966148

    在 Lua 程式設計語言的 Just In Time 編譯器 luajit 中發現多個弱點可導致拒絕服務。

    CVE-2019-19391

        據發現debug.getinfo() 有一個類型混淆問題會導致任意記憶體寫入或讀取作業這是因為未正確處理涉及有效堆疊層級和 `>` 選項的某些情況。

        注意LuaJIT 專案擁有者對該弱點有爭議並指出除錯程式庫在設計上就不安全。

    CVE-2020-15890

        Yongheng Chen 發現一個超出邊界讀取問題這是因為 `__gc` 處置程式框架遊走不當所導致。

    CVE-2020-24372

        Yongheng Chen 在 lj_err_run() 中發現超出邊界讀取。

    CVE-2024-25176

        Kutyavin Maxim 發現 lj_strfmt_wfnum() 中有一個堆疊緩衝區溢位。

    CVE-2024-25177

        Kutyavin Maxim 發現 NULL 中繼表的 IR_FSTORE 取消接收。

    CVE-2024-25178

        Kutyavin Maxim 在堆疊溢位處置程式中發現一個超出邊界讀取問題。

    針對 Debian 11 Bullseye這些問題已在 2.1.0版中修正~beta3+dfsg-5.3+deb11u1。

    建議您升級 luajit 套件。

    如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/luajit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223427	Linux Distros Unpatched Vulnerability : CVE-2020-15890	Nessus	Misc.	2025/3/4	2025/9/4	high
140604	Ubuntu 16.04 LTS：LuaJITの脆弱性（USN-4501-1）	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
140604	Ubuntu 16.04 LTS : LuaJIT vulnerability (USN-4501-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
140604	Ubuntu 16.04 LTS：LuaJIT 漏洞 (USN-4501-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
140604	Ubuntu 16.04 LTS：LuaJIT 弱點 (USN-4501-1)	Nessus	Ubuntu Local Security Checks	2020/9/15	2024/8/27	high
223427	Linux Distros 未修补的漏洞: CVE-2020-15890	Nessus	Misc.	2025/3/4	2025/9/4	high
223427	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15890	Nessus	Misc.	2025/3/4	2025/9/4	high
139096	Debian DLA-2296-1 : luajit security update	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
255190	Debian dla-4283 : libluajit-5.1-2 - security update	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	critical
223427	Linux Distros 未修補弱點：CVE-2020-15890	Nessus	Misc.	2025/3/4	2025/9/4	high
139096	Debian DLA-2296-1: luajitセキュリティ更新	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
255190	Debian dla-4283 : libluajit-5.1-2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	critical
255190	Debian dla-4283libluajit-5.1-2 - 安全更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	critical
139096	Debian DLA-2296-1：luajit 安全更新	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
139096	Debian DLA-2296-1：luajit 安全性更新	Nessus	Debian Local Security Checks	2020/7/30	2024/2/27	high
255190	Debian dla-4283libluajit-5.1-2 - 安全性更新	Nessus	Debian Local Security Checks	2025/8/25	2025/8/25	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

critical

critical

high

high

critical