インストールされているsqliteパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は次の脆弱性の影響を受けます。- Lua 5.3.5は、lapi.cのlua_upvaluejoinにメモリ解放後使用（Use After Free）があります。たとえば、引数に特定の関係があるdebug.upvaluejoin呼び出しをトリガーできる攻撃者がクラッシュを引き起こす可能性があります。（CVE-2019-6706）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

EulerOS Virtualization for ARM 64 3.0.3.0：lua（EulerOS-SA-2019-2339）

high Nessus プラグイン ID 131504

バージョン 1.5