Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Minetest 是一種免費的開放原始碼體素遊戲引擎，可輕鬆進行模組製作和遊戲建立。在 **single player** 中，mod 可設定一個全域設定，以控制所載入的 Lua 指令碼以顯示主功能表。結束遊戲工作階段後，該指令碼便會立即載入。執行功能表的 Lua 環境未沙箱化，可直接干擾使用者的系統。目前尚無已知的解決方法。
    (CVE-2022-35978)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Minetest 是一款免费的开源体素游戏引擎，支持轻松的 Mod 制作和游戏创建。在**单人播放**中，mod 可设定全局设置，以控制为显示主菜单而加载的 Lua 脚本。只要退出游戏会话，系统就会加载脚本。菜单的运行 Lua 环境非沙盒环境，可直接干预用户系统。目前没有任何已知的解决方法。
    (CVE-2022-35978)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Minetest is a free open-source voxel game engine with easy modding and game creation. In **single     player**, a mod can set a global setting that controls the Lua script loaded to display the main menu. The     script is then loaded as soon as the game session is exited. The Lua environment the menu runs in is not     sandboxed and can directly interfere with the user's system. There are currently no known workarounds.
    (CVE-2022-35978)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2023:0001-1 advisory.

  - Minetest is a free open-source voxel game engine with easy modding and game creation. In **single     player**, a mod can set a global setting that controls the Lua script loaded to display the main menu. The     script is then loaded as soon as the game session is exited. The Lua environment the menu runs in is not     sandboxed and can directly interfere with the user's system. There are currently no known workarounds.
    (CVE-2022-35978)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Minetest は modding およびゲーム作成が容易な無料のオープンソース voxel ゲームエンジンです。** シングルプレイヤー **では、mod はロードされた Lua スクリプトをコントロールするグローバル設定を設定して、メインメニューを表示できます。スクリプトは、ゲームセッションが終了するとすぐにロードされます。メニューが実行される Lua 環境はサンドボックス化されておらず、ユーザーのシステムに直接干渉する可能性があります。現在のところ、既知の回避策はありません。
    (CVE-2022-35978)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2023:0001-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Minetest は modding およびゲーム作成が容易な無料のオープンソース voxel ゲームエンジンです。** シングルプレイヤー **では、mod はロードされた Lua スクリプトをコントロールするグローバル設定を設定して、メインメニューを表示できます。スクリプトは、ゲームセッションが終了するとすぐにロードされます。メニューが実行される Lua 環境はサンドボックス化されておらず、ユーザーのシステムに直接干渉する可能性があります。現在のところ、既知の回避策はありません。
    (CVE-2022-35978)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224830	Linux Distros 未修補弱點：CVE-2022-35978	Nessus	Misc.	2025/3/5	2025/3/5	critical
224830	Linux Distros 未修补的漏洞: CVE-2022-35978	Nessus	Misc.	2025/3/5	2025/3/5	critical
224830	Linux Distros Unpatched Vulnerability : CVE-2022-35978	Nessus	Misc.	2025/3/5	2025/3/5	critical
169478	openSUSE 15 Security Update : minetest (openSUSE-SU-2023:0001-1)	Nessus	SuSE Local Security Checks	2023/1/4	2025/4/15	critical
224830	Linux Distros のパッチ未適用の脆弱性: CVE-2022-35978	Nessus	Misc.	2025/3/5	2025/3/5	critical
169478	openSUSE 15 セキュリティ更新: minetest (openSUSE-SU-2023:0001-1)	Nessus	SuSE Local Security Checks	2023/1/4	2025/4/15	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical