远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3706 公告中提及的漏洞的影响。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中存在释放后使用。例如，若攻击者能够触发参数具有特定关系的 debug.upvaluejoin 调用，则可能导致崩溃结果。(CVE-2019-6706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Fady Othman 发现 Lua 未能正确处理某些脚本。
攻击者可能利用此问题造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3706 公告中提及的漏洞的影响。

  - lua：lapi.c 的 lua_upvaluejoin 中发生释放后使用，可导致拒绝服务 (CVE-2019-6706)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据安装的 lua 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- Lua 5.3.5 在 lapi.c 的 lua_upvaluejoin 中存在一个释放后使用。例如，能够触发参数具有特定关系的 debug.upvaluejoin 调用的攻击者可能会造成崩溃。(CVE-2019-6706) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3469 公告中提及的多个漏洞影响。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中存在释放后使用。例如，若攻击者能够触发参数具有特定关系的 debug.upvaluejoin 调用，则可能导致崩溃结果。(CVE-2019-6706)

  - Lua 5.4.0 中的 ldebug.c 允许在 getlocal 和 setlocal 中出现求反溢出和分段错误，即如 getlocal(3,2^31) 所示。(CVE-2020-24370)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

lua 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。lua 程序包为 Lua 提供支持。Lua 是一种专为扩展应用程序设计的强大的轻量型编程语言。Lua 还经常用作通用型独立语言。安全修复：* lua：lapi.c 中 lua_upvaluejoin 的释放后使用造成拒绝服务 (CVE-2019-6706) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180664	Oracle Linux 8：lua (ELSA-2019-3706)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
123933	Ubuntu 16.04 LTS / 18.04 LTS：Lua 漏洞 (USN-3941-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2023/10/20	high
145605	CentOS 8：lua (CESA-2019: 3706)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
131504	EulerOS Virtualization for ARM 64 3.0.3.0：lua (EulerOS-SA-2019-2339)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
177553	Debian DLA-3469-1：lua5.3 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/23	2023/6/23	high
130573	RHEL 8 : lua (RHSA-2019:3706)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high

检测

插件搜索

high

high

high

high

high

high