Fady Othman 發現 Lua 未正確處理某些指令碼。
攻擊者可能利用此問題造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3706 公告中提及的弱點影響。

  - lua：lapi.c 中的 lua_upvaluejoin 發生釋放後使用，導致拒絕服務 (CVE-2019-6706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 lua 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- Lua 5.3.5 在 lapi.c 的 lua_upvaluejoin 中存在一個釋放後使用。例如，如果攻擊者能夠觸發其中參數具有特定關係的 debug.upvaluejoin 呼叫，就可能會造成當機結果。(CVE-2019-6706) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3706 公告中提及的一個弱點影響。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中有一個釋放後使用問題。例如，若攻擊者能夠觸發其中引數具有特定關係的 debug.upvaluejoin 呼叫，則可能會取得損毀結果。(CVE-2019-6706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3469 公告中提及的多個弱點影響。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中有一個釋放後使用問題。例如，若攻擊者能夠觸發其中引數具有特定關係的 debug.upvaluejoin 呼叫，則可能會取得損毀結果。(CVE-2019-6706)

  Lua 5.4.0 中的 ldebug.c 允許 getlocal 和 setlocal 中出現否定溢位和分割錯誤，如 getlocal(3,2^31) 所示。(CVE-2020-24370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 lua 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。lua 套件為 Lua 提供支援，是為延伸應用程式所設計、強大而輕量的程式語言。Lua 也常用來作為一般用途的的獨立語言。安全性修正：* lua：lapi.c 的 lua_upvaluejoin 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-6706) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123933	Ubuntu 16.04 LTS / 18.04 LTS：Lua 弱點 (USN-3941-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2023/10/20	high
145605	CentOS 8：lua (CESA-2019: 3706)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
131504	EulerOS Virtualization for ARM 64 3.0.3.0：lua (EulerOS-SA-2019-2339)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
180664	Oracle Linux 8：lua (ELSA-2019-3706)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
177553	Debian DLA-3469-1：lua5.3 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/23	2023/6/23	high
130573	RHEL 8：lua (RHSA-2019:3706)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high