CVE-2021-44964
Use after free in garbage collector and finalizer of lgc.c in Lua interpreter 5.4.0~5.4.3 allows attackers to perform Sandbox Escape via a crafted scr...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Use after free in garbage collector and finalizer of lgc.c in Lua interpreter 5.4.0~5.4.3 allows attackers to perform Sandbox Escape via a crafted script file.
影響パッケージ
Bitnami
lua
[{"type":"SEMVER","events":[{"introduced":"5.4.0"},{"fixed":"5.4.4"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-44964 lua5.4 修正版: 5.4.4-1
- Ubuntu UBUNTU-CVE-2021-44964 lua5.2
参照URL
- advisory lua-users.org
- advisory lua-users.org
- advisory lua-users.org
- advisory lua-users.org
- advisory github.com
- web nvd.nist.gov