リモートのMiracleLinux 9ホストには、AXSA:2023-5175:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * luause-after-free により、サンドボックスエスケープが可能になりますCVE-2021-44964
      * lualdo.c の lua_resume におけるスタックオーバーフローにより、細工されたスクリプトファイルを介した DoS が可能になりますCVE-2021-43519

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 1211 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 0957 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-0957アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:0957アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2023:0957アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua インタープリター 5.4.0〜5.4.3 の lgc.c のガベージコレクターとファイナライザーでメモリ解放後使用 (use after free) を使用すると、攻撃者が細工されたスクリプトファイルを介してサンドボックスエスケープを実行する可能性があります。(CVE-2021-44964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
292163	MiracleLinux 9lua-5.4.4-2.el9AXSA:2023-5175:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
224188	Linux Distros のパッチ未適用の脆弱性: CVE-2021-44964	Nessus	Misc.	2025/3/5	2026/4/28	medium
172546	RHEL 9 : lua (RHSA-2023: 1211)	Nessus	Red Hat Local Security Checks	2023/3/14	2024/11/7	medium
171975	RHEL 9 : lua (RHSA-2023: 0957)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	medium
171991	Oracle Linux 9 : lua (ELSA-2023-0957)	Nessus	Oracle Linux Local Security Checks	2023/2/28	2024/10/22	medium
173996	Rocky Linux 9luaRLSA-2023:0957	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/11/6	medium
172007	AlmaLinux 9luaALSA-2023:0957	Nessus	Alma Linux Local Security Checks	2023/2/28	2023/9/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium