远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-5175:02 公告中提及的多个漏洞的影响。

    * lua释放后使用允许沙盒逃逸 (CVE-2021-44964)
      * lualdo.c 的 lua_resume 中的堆栈溢出允许通过构建的脚本文件造成 DoS (CVE-2021-43519)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2023:0957 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 0957 公告中提及的漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-0957 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0957 中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 1211 公告中提及的多个漏洞的影响。

  - Lua Interpreter 5.1.0 至 5.4.4 中 ldo.c 的 lua_resume 中存在堆栈溢出漏洞，这允许攻击者通过构建的脚本文件执行拒绝服务攻击。(CVE-2021-43519)

  - Lua Interpreter 5.4.0~5.4.3 中 lgc.c 的垃圾回收器和终结器中的释放后使用允许攻击者通过构建的脚本文件执行沙盒逃逸。 (CVE-2021-44964)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
292163	MagicLinux 9lua-5.4.4-2.el9 (AXSA:2023-5175:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
224188	Linux Distros 未修补的漏洞: CVE-2021-44964	Nessus	Misc.	2025/3/5	2026/4/28	medium
172007	AlmaLinux 9lua (ALSA-2023:0957)	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	medium
171975	RHEL 9：lua (RHSA-2023: 0957)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	medium
171991	Oracle Linux 9：lua (ELSA-2023-0957)	Nessus	Oracle Linux Local Security Checks	2023/2/28	2024/10/22	medium
173996	Rocky Linux 9lua (RLSA-2023:0957)	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/11/6	medium
172546	RHEL 9：lua (RHSA-2023: 1211)	Nessus	Red Hat Local Security Checks	2023/3/14	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium