Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Luanti（原名 Minetest）是一种开源体素游戏创建平台。从 5.0.0 版到低于 5.15.2版的恶意 mod可轻易地避开沙盒 Lua 环境以执行任意代码并取得在用户设备上的完整文件系统访问权限。这适用于服务器端 mod、async 和 mapgen 以及客户端 (CSM) 环境。此漏洞仅在使用 LuaJIT 时才可利用。版本 5.15.2 包含一个修补程序。在 发行版本上通过编辑“builtin/init.lua”并在末尾添加“getfenv = nil”行也可以在不重新编译的情况下修补此问题。请注意这将破坏依赖此函数的 mods本质上并非不安全。 (CVE-2026-41196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41196

critical Nessus 插件 ID 309980

版本 1.2