在 Lua（一种简单的可扩展嵌入式编程语言）处理含有很多固定参数（使用某些参数调用）的varargs 函数的方式中发现基于堆的溢出漏洞，可导致应用程序崩溃或执行任意代码。

更新后的 lua 和 lua5.1 程序包修复了安全漏洞：

在 Lua 处理含有很多固定参数（使用某些参数调用）的 varargs 函数的方式中发现基于堆的溢出漏洞，可导致应用程序崩溃或执行任意代码 (CVE-2014-5461)。

lua 已更新，修复了 varargs 函数中的溢出（CVE-2014-5461、bnc#893824）

远程主机受到 GLSA-202305-23 中所述漏洞的影响（Lua：多个漏洞）

  - Lua 5.1 到 5.2.3 之前的 5.2.x 中 ldo.c 内的 vararg 函数中的缓冲区溢出允许上下文有关的攻击者通过对具有大量固定参数的函数提供少量参数造成拒绝服务（崩溃）。(CVE-2014-5461)

  - Lua v5.4.3 及更高版本受到段错误影响，这是由于 ldebug.c 中的 funcnamefromcode 函数存在类型混淆问题，可导致本地拒绝服务。(CVE-2021-44647)

  - Lua 从（包括） 5.4.0 到（不包括） 5.4.4 版本中的 singlevar 缺少某个 luaK_exp2anyregup 调用，从而导致基于堆的缓冲区过度读取，可能会影响编译不受信任的 Lua 代码的系统。 (CVE-2022-28805)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Lua 未正确处理具有大量固定参数的某些 vararg 函数。攻击者可利用此问题导致 Lua 应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201701-53 中所述漏洞的影响（Lua：缓冲区溢出）

    在 Lua 中，ldo.c 的 vararg 函数内发现缓冲区溢出情形。
  影响：

    环境相关的远程攻击者会造成拒绝服务情况，或执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lua 5.1 到 5.2.3 之前的 5.2.x 中 ldo.c 内的 vararg 函数中的缓冲区溢出允许上下文有关的攻击者通过对具有大量固定参数的函数提供少量参数造成拒绝服务（崩溃）。(CVE-2014-5461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Lua 5.1 到 5.2.3 之前的 5.2.x 中 ldo.c 内的 vararg 函数中的缓冲区溢出允许上下文有关的攻击者通过对具有大量固定参数的函数提供少量参数造成拒绝服务（崩溃）。(CVE-2014-5461)

Lua 5.1 到 5.2.3 之前的 5.2.x 中 ldo.c 内的 vararg 函数中的缓冲区溢出允许上下文有关的攻击者通过对具有大量固定参数的函数提供少量参数造成拒绝服务（崩溃）。

修复 vararg 函数中的堆栈溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77469	Debian DSA-3016-1：lua5.2 - 安全更新	Nessus	Debian Local Security Checks	2014/9/2	2021/1/11	medium
78684	Mandriva Linux 安全公告：lua (MDVSA-2014:205)	Nessus	Mandriva Local Security Checks	2014/10/27	2021/1/6	medium
77778	openSUSE 安全更新：lua (openSUSE-SU-2014:1145-1)	Nessus	SuSE Local Security Checks	2014/9/22	2021/1/19	medium
175055	GLSA-202305-23 : Lua：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/4	critical
77525	Ubuntu 14.04 LTS：Lua 漏洞 (USN-2338-1)	Nessus	Ubuntu Local Security Checks	2014/9/4	2024/8/28	high
77468	Debian DSA-3015-1：lua5.1 - 安全更新	Nessus	Debian Local Security Checks	2014/9/2	2021/1/11	medium
82397	Mandriva Linux 安全公告：lua (MDVSA-2015:144)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
96688	GLSA-201701-53 : Lua：缓冲区溢出	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	medium
218206	Linux Distros 未修补的漏洞: CVE-2014-5461	Nessus	Misc.	2025/3/4	2025/9/3	critical
80701	Oracle Solaris 第三方修补程序更新：lua (cve_2014_5461_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78345	Amazon Linux AMI：lua (ALAS-2014-402)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
82194	Debian DLA-47-1：lua5.1 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

检测

插件搜索

medium

medium

medium

critical

high

medium

medium

medium

critical

medium

medium

medium