The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4283 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4283-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     August 25, 2025                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : luajit     Version        : 2.1.0~beta3+dfsg-5.3+deb11u1     CVE ID         : CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176                      CVE-2024-25177 CVE-2024-25178     Debian Bug     : 946053 966148

    Multiple vulnerabilities were found in luajit, a just in time compiler     for the Lua programming language, which could lead to denial of service.

    CVE-2019-19391

        It was discovered that debug.getinfo() has a type confusion issue         that leads to arbitrary memory write or read operations, because         certain cases involving valid stack levels and `>` options are         mishandled.

        NOTE: The LuaJIT project owner disputes the vulnerability and states         that the debug library is unsafe by design.

    CVE-2020-15890

        Yongheng Chen discovered an out-of-bounds read because `__gc`         handler frame traversal is mishandled.

    CVE-2020-24372

        Yongheng Chen discovered out-of-bounds read in lj_err_run().

    CVE-2024-25176

        Kutyavin Maxim discovered a stack-buffer-overflow in         lj_strfmt_wfnum().

    CVE-2024-25177

        Kutyavin Maxim discovered an unsinking of IR_FSTORE for NULL         metatable.

    CVE-2024-25178

        Kutyavin Maxim discovered an out-of-bounds read in the         stack-overflow handler.

    For Debian 11 bullseye, these problems have been fixed in version     2.1.0~beta3+dfsg-5.3+deb11u1.

    We recommend that you upgrade your luajit packages.

    For the detailed security status of luajit please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/luajit

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LuaJIT through 2.1.0-beta3 has an out-of-bounds read in lj_err_run in lj_err.c. (CVE-2020-24372)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのDebian 11ホストには、dla-4283アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ luajit バージョン 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian バグ 946053 966148

    Lua プログラミング言語のジャストインタイムコンパイラである luajit に、サービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

    CVE-2019-19391

        有効なスタックレベルと「>」オプションを伴う特定の事例が不適切に処理されるため、debug.getinfo() には任意のメモリの読み書き操作を引き起こす型の取り違えType Confusionの問題があることが判明しました。

        注 LuaJIT プロジェクトの所有者はこの脆弱性に異議を申し立て、デバッグライブラリは設計上安全ではない、と述べています。

    CVE-2020-15890

        Yongheng Chen 氏は、「__gc」ハンドラーフレームトラバーサルが不適切に処理されているため、領域外読み取りを発見しました。

    CVE-2020-24372

        Yongheng Chen 氏は、lj_err_run() で領域外読み取りを発見しました。

    CVE-2024-25176

        Kutyavin Maxim 氏は、lj_strfmt_wfnum() でスタックバッファオーバーフローを発見しました。

    CVE-2024-25177

        Kutyavin Maxim 氏は、NULL メタテーブルに対する IR_FSTORE の unsinking を発見しました。

    CVE-2024-25178

        Kutyavin Maxim 氏は、スタックオーバーフローハンドラーで領域外読み取りを発見しました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 2.1.0~beta3+dfsg-5.3+deb11u1 で修正されました。

    お使いのluajitパッケージをアップグレードすることを推奨します。

    luajitの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/luajit

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.0-beta3 までの LuaJIT には、lj_err.c の lj_err_run に領域外読み取りがあります。CVE-2020-24372

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4283 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 luajit 版本 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian 錯誤 946053 966148

    在 Lua 程式設計語言的 Just In Time 編譯器 luajit 中發現多個弱點可導致拒絕服務。

    CVE-2019-19391

        據發現debug.getinfo() 有一個類型混淆問題會導致任意記憶體寫入或讀取作業這是因為未正確處理涉及有效堆疊層級和 `>` 選項的某些情況。

        注意LuaJIT 專案擁有者對該弱點有爭議並指出除錯程式庫在設計上就不安全。

    CVE-2020-15890

        Yongheng Chen 發現一個超出邊界讀取問題這是因為 `__gc` 處置程式框架遊走不當所導致。

    CVE-2020-24372

        Yongheng Chen 在 lj_err_run() 中發現超出邊界讀取。

    CVE-2024-25176

        Kutyavin Maxim 發現 lj_strfmt_wfnum() 中有一個堆疊緩衝區溢位。

    CVE-2024-25177

        Kutyavin Maxim 發現 NULL 中繼表的 IR_FSTORE 取消接收。

    CVE-2024-25178

        Kutyavin Maxim 在堆疊溢位處置程式中發現一個超出邊界讀取問題。

    針對 Debian 11 Bullseye這些問題已在 2.1.0版中修正~beta3+dfsg-5.3+deb11u1。

    建議您升級 luajit 套件。

    如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/luajit

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 到 2.1.0-beta3 版的 LuaJIT 在 lj_err.c 的 lj_err_run 中有一個超出邊界讀取問題。 (CVE-2020-24372)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4283 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4283-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 luajit 版本 2.1.0~beta3+dfsg-5.3+deb11u1 CVE ID CVE-2019-19391 CVE-2020-15890 CVE-2020-24372 CVE-2024-25176 CVE-2024-25177 CVE-2024-25178 Debian 缺陷946053 966148

    在 luajitLua 编程语言的即时编译器中发现多个漏洞可导致拒绝服务。

    CVE-2019-19391

        已发现 debug.getinfo() 存在类型混淆问题可能会导致任意内存写入或读取操作因为未正确处理涉及有效堆栈级别和“>”选项的特定情况。

        注意LuaJIT 项目所有者对此漏洞存在争议并指出调试库在设计上并不安全。

    CVE-2020-15890

        Yongheng Chen 发现一个越界读取错误原因是“__gc”处理程序帧遍历错误。

    CVE-2020-24372

        Yongheng Chen 发现 lj_err_run() 中存在越界读取。

    CVE-2024-25176

        Kutyavin Maxim 发现 lj_strfmt_wfnum() 中有堆栈缓冲区溢出。

    CVE-2024-25177

        Kutyavin Maxim 发现 NULL 元表的 IR_FSTORE 存在未下潜问题。

    CVE-2024-25178

        Kutyavin Maxim 在堆栈溢出处理程序中发现越界读取。

    对于 Debian 11 Bullseye这些问题已在版本 2.1.0~beta3+dfsg-5.3+deb11u1 中修复。

    我们建议您升级 luajit 程序包。

    如需了解 luajit 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/luajit

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.0-beta3 之前的 LuaJIT 在 lj_err.c 的 lj_err_run 中存在越界读取。 (CVE-2020-24372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
255190	Debian dla-4283 : libluajit-5.1-2 - security update	Nessus	Debian Local Security Checks	8/25/2025	8/25/2025	critical
250751	Linux Distros Unpatched Vulnerability : CVE-2020-24372	Nessus	Misc.	8/18/2025	10/14/2025	high
255190	Debian dla-4283 : libluajit-5.1-2 - セキュリティ更新	Nessus	Debian Local Security Checks	8/25/2025	8/25/2025	critical
250751	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24372	Nessus	Misc.	8/18/2025	10/14/2025	high
255190	Debian dla-4283libluajit-5.1-2 - 安全性更新	Nessus	Debian Local Security Checks	8/25/2025	8/25/2025	critical
250751	Linux Distros 未修補的弱點：CVE-2020-24372	Nessus	Misc.	8/18/2025	10/14/2025	high
255190	Debian dla-4283libluajit-5.1-2 - 安全更新	Nessus	Debian Local Security Checks	8/25/2025	8/25/2025	critical
250751	Linux Distros 未修补的漏洞：CVE-2020-24372	Nessus	Misc.	8/18/2025	10/14/2025	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

high

critical

high