PT-2025-28211 · Luajit+3 · Luajit+3

CVE-2024-25177 · Publicado 2025-07-07 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do LuaJIT até a 2.1

Descrição O LuaJIT está suscetível a uma condição de negação de serviço (DoS) devido a um 'unsinking' de IR FSTORE para uma metatabela NULL.

Recomendações Atualize o LuaJIT para uma versão superior à 2.1.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-65535

CVE-2024-25177

DLA-4283-1

ECHO-5AA6-43EF-61BB

SUSE-SU-2025:02886-1

SUSE-SU-2025:03378-1

SUSE-SU-2025_03378-1

USN-8544-1

Produtos afetados

Debian

Linuxmint

Luajit

Suse

Referências · 36

• 🔥 https://github.com/LuaJIT/LuaJIT/issues/1147 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/25xxx/CVE-2024-25177.json · Exploit
• https://github.com/LuaJIT/LuaJIT/commit/85b4fed0b0353dd78c8c875c2f562d522a2b310f · Correção
• https://github.com/openresty/luajit2/commit/85b4fed0b0353dd78c8c875c2f562d522a2b310f · Nota
• https://ubuntu.com/security/CVE-2024-25178 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8544-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-65535 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4283-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1246079 · Nota
• https://t.me/avleonovcom/1567 · Publicação no Telegram
• https://bugzilla.suse.com/1246078 · Nota
• https://suse.com/security/cve/CVE-2024-25177 · Nota
• https://suse.com/security/cve/CVE-2024-25176 · Nota
• https://security.alpinelinux.org/vuln/CVE-2024-25177 · Nota
• https://gist.github.com/pwnhacker0x18/a73f560d79f2c3d4011d6c5a2676f04a · Nota