远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 0957 公告中提及的漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-0957 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2022-2022-031 公告中提及的多个漏洞影响。

    在 ldo.c 的 lua_resume() 函数的 Lua 中发现堆栈溢出问题。本地攻击者可以利用此缺陷，将特别构建的文件传递到 Lua 解释器，导致崩溃，并进一步导致拒绝服务。(CVE-2021-43519)

    在 Lua 中发现一个缺陷。在 __close 元方法中发生错误处理期间，ldebug.c 的 funcnamefromcode() 函数中发生 SEGV 崩溃。此缺陷让攻击者可以造成拒绝服务。
    (CVE-2021-44647)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2023:0957 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 1211 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 lua / memcached / ntopng 版本低于 测试的 版本。因此，该程序受到 CVE-2021-43519 公告中提及的一个漏洞影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-176 公告中提及的多个漏洞影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua v5.4.3 及更高版本受到段错误影响，这是由于 ldebug.c 中的 funcnamefromcode 函数存在类型混淆问题，可导致本地拒绝服务。(CVE-2021-44647)

  - Lua 从（包括） 5.4.0 到（不包括） 5.4.4 版本中的 singlevar 缺少某个 luaK_exp2anyregup 调用，从而导致基于堆的缓冲区过度读取，可能会影响编译不受信任的 Lua 代码的系统。 (CVE-2022-28805)

  - Lua v5.4.4 及更低版本的组件 luaG_runerror 中存在一个问题，该问题会在发生递归错误时导致堆缓冲区溢出。(CVE-2022-33099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0957 中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171975	RHEL 9：lua (RHSA-2023: 0957)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	medium
224263	Linux Distros 未修补的漏洞: CVE-2021-43519	Nessus	Misc.	2025/3/5	2025/8/20	medium
171991	Oracle Linux 9：lua (ELSA-2023-0957)	Nessus	Oracle Linux Local Security Checks	2023/2/28	2024/10/22	medium
212458	Amazon Linux 2022：lua、lua-devel、lua-libs (ALAS2022-2022-031)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
172007	AlmaLinux 9lua (ALSA-2023:0957)	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	medium
172546	RHEL 9：lua (RHSA-2023: 1211)	Nessus	Red Hat Local Security Checks	2023/3/14	2024/11/7	medium
216570	Azure Linux 3.0 安全更新lua / memcached / ntopng (CVE-2021-43519)	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/9/15	medium
166997	Amazon Linux 2022：(ALAS2022-2022-176)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	critical
173996	Rocky Linux 9lua (RLSA-2023:0957)	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical

medium