遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 0957 公告中提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-0957 公告中提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-031 公告中所提及的多個弱點影響。

    在 ldo.c 的 lua_resume() 函式的 Lua 中發現一個堆疊溢位問題。本機攻擊者可以利用此瑕疵將特製檔案傳送至 Lua Interpreter，造成當機進而導致拒絕服務。(CVE-2021-43519)

    在 Lua 中發現一個缺陷。在 __close 中繼方法中發生錯誤處理期間，ldebug.c 中 funcnamefromcode() 函式會發生 SEGV 損毀問題。攻擊者可利用此瑕疵來發動拒絕服務攻擊。
    (CVE-2021-44647)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2023:0957 公告中所提及。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1211 公告中提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 lua / memcached / ntopng 版本比測試版舊。因此，此版本會受到 CVE-2021-43519 公告中提及的一個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-176 公告中所提及的多個弱點影響。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - Lua v5.4.3 及以上版本受到區段錯誤弱點影響，這是 ldebug.c 的 funcnamefromcode 函式中的類型混淆問題造成，此問題可引致本機拒絕服務攻擊。(CVE-2021-44647)

  - 在 Lua 5.4.0 (含) 版至 5.4.4 (不含) 版中，lparser.c 的 singlevar 缺少特定的 luaK_exp2anyregup 呼叫，可導致堆積型緩衝區過度讀取，此問題可影響編譯未受信任的 Lua 程式碼的系統。(CVE-2022-28805)

  - Lua v5.4.4 和更低版本的 luaG_runerror 元件中存在問題，當發生遞回錯誤時，此問題可導致堆積型緩衝區溢位。(CVE-2022-33099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2023:0957 公告中所提及。

  - 在 Lua Interpreter 5.1.0~5.4.4 中，ldo.c 的 lua_resume 存在堆疊溢位問題，這允許攻擊者透過特製的指令碼檔案執行拒絕服務攻擊。(CVE-2021-43519)

  - 在 Lua 解譯器 5.4.0 至 5.4.3 版中，lgc.c 的記憶體回收和終結器存在釋放後使用問題，攻擊者可藉此透過特製的指令碼檔案執行沙箱逸出。(CVE-2021-44964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171975	RHEL 9：lua (RHSA-2023: 0957)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	medium
224263	Linux Distros 未修補弱點：CVE-2021-43519	Nessus	Misc.	2025/3/5	2025/8/20	medium
171991	Oracle Linux 9：lua (ELSA-2023-0957)	Nessus	Oracle Linux Local Security Checks	2023/2/28	2024/10/22	medium
212458	Amazon Linux 2022：lua、lua-devel、lua-libs (ALAS2022-2022-031)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
172007	AlmaLinux 9lua (ALSA-2023:0957)	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	medium
172546	RHEL 9：lua (RHSA-2023: 1211)	Nessus	Red Hat Local Security Checks	2023/3/14	2024/11/7	medium
216570	Azure Linux 3.0 安全性更新lua / memcached / ntopng (CVE-2021-43519)	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/9/15	medium
166997	Amazon Linux 2022: (ALAS2022-2022-176)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	critical
173996	Rocky Linux 9lua (RLSA-2023:0957)	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium