Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Luanti (旧 Minetest) は、オープンソース voxel ゲーム作成プラットフォームです。バージョン 5.0.0 以降、バージョン 5.15.2 より前では、悪意のある mod がサンドボックス化された Lua 環境から簡単にエスケープし、任意のコードを実行し、ユーザーのデバイス上でファイルシステムの完全なアクセス権を取得する可能性があります。これは、クライアント側 (CSM) 環境だけでなく、サーバー側の mod、async、mapgen にも当てはまります。この脆弱性は、LuaJIT を使用している場合にのみ悪用できます。バージョン 5.15.2 にはパッチが含まれています。リリースバージョンでは、「builtin/init.lua」を編集し、最後に行「getfenv = nil」を追加することで、再コンパイルせずにこの問題にパッチを適用することもできます。注意: これにより、この関数 (それ自体が本質的に危険なわけではない) に依存している mod が破損します。(CVE-2026-41196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41196

critical Nessus プラグイン ID 309980

バージョン 1.7