Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Luanti旧 Mintest は、オープンソースの voxel ゲーム作成プラットフォームです。バージョン 5.0.0 から、バージョン 5.15.2より前の まで、悪意のある mod がサンドボックス化された Lua 環境を簡単にエスケープし、任意のコードを実行し、ユーザーのデバイスで完全なファイルシステムへのアクセスを取得する可能性があります。これは、サーバー側の mod、async、mapgen、およびクライアント側 (CSM) 環境に適用されます。この脆弱性は、LuaJIT を使用する場合にのみ悪用される可能性があります。バージョン 5.15.2 にはパッチが含まれています。リリースバージョンでは、「builtin/init.lua」を編集し、行「getfenv = nil」を最後に追加することで、再コンパイルせずにこの問題にパッチを適用することもできます。これにより、この関数に依存する mod が破損しますこれは本質的に安全ではありませんに注意してください。CVE-2026-41196

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41196

critical Nessus プラグイン ID 309980

バージョン 1.2