Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 0957 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2022-2022-176 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua v5.4.3 以降は、ldebug.c の funcnamefromcode 関数の型の取り違え (Type Confusion) により SEGV の影響を受け、ローカルのサービス拒否が引き起こされる可能性があります。(CVE-2021-44647)

  - 5.4.0 (含む) から 5.4.4 (除く) までの Lua の lparser.c の singlevar に、特定の luaK_exp2anyregup 呼び出しがないため、信頼されていない Lua コードをコンパイルするシステムに影響を与える可能性がある、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2022-28805)

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:0957アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2022-2022-031 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ldo.c の lua_resume() 関数の Lua でスタックオーバーフローの問題が発見されました。この欠陥により、ローカルの攻撃者が特別に細工されたファイルを Lua Interpreter に渡す可能性があります。これにより、サービス拒否につながるクラッシュを引き超す可能性があります。(CVE-2021-43519)

    Lua で欠陥が見つかりました。__close メタメソッドでエラー処理中に ldebug.c の funcnamefromcode() 関数で SEGV クラッシュが発生します。この欠陥により、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-44647)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-0957アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Azure Linux 3.0 ホストにインストールされている lua/memcached/ntopng のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2021-43519 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:0957アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 1211 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
224263	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43519	Nessus	Misc.	2025/3/5	2025/8/20	medium
171975	RHEL 9 : lua (RHSA-2023: 0957)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	medium
166997	Amazon Linux 2022 : (ALAS2022-2022-176)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	critical
173996	Rocky Linux 9luaRLSA-2023:0957	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/11/6	medium
212458	Amazon Linux 2022 : lua、lua-devel、lua-libs (ALAS2022-2022-031)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	medium
171991	Oracle Linux 9 : lua (ELSA-2023-0957)	Nessus	Oracle Linux Local Security Checks	2023/2/28	2024/10/22	medium
216570	Azure Linux 3.0 セキュリティ更新lua / memcached / ntopngCVE-2021-43519]	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/9/15	medium
172007	AlmaLinux 9luaALSA-2023:0957	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	medium
172546	RHEL 9 : lua (RHSA-2023: 1211)	Nessus	Red Hat Local Security Checks	2023/3/14	2024/11/7	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

medium

medium