Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Luanti（以前称为 Minetest）是一个开源体素游戏创建平台。从版本和之前版本5.0.05.15.2开始，恶意 mod 可通过简单的方式从沙盒 Lua 环境中逃逸出来，以执行任意代码，并在用户设备上获取完整的文件系统访问权限。适用于服务器端 mod、async 和 mapgen 以及客户端 （CSM） 环境。仅当使用 LuaJIT 时才可利用此漏洞。版本 5.15.2 包含一个修补程序。在发行版本上，通过编辑“builtin/init.lua”并在结尾添加“getfenv = nil”行来修补此问题而无需重新编译。请注意，这将破坏依赖此函数的 mod（该函数本质上并非不安全）。（CVE-2026-41196）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41196

critical Nessus 插件 ID 309980

版本 1.7