Luanti до 5.15.1 LuaJIT эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

В Luanti до 5.15.1 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента LuaJIT. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2026-40959. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Luanti до 5.15.1 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента LuaJIT. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-829. Слабость была опубликована под идентификатором GHSA-g596-mf82-w8c3. Консультация доступна для загрузки на github.com.

Эта уязвимость обрабатывается как CVE-2026-40959. Назначение CVE произошло 16.04.2026. Для проведения этой атаки необходим локальный доступ. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 306677.

Обновление до версии 5.15.2 позволяет устранить данную проблему. Имя патча — 53cef183e2a85a4daff84ac1a9a7946f940da8f8. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (306677).

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 9.3
CNA Вектор (MITRE): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-829
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 306677
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2026-40959

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Luanti 5.15.2
Патч: 53cef183e2a85a4daff84ac1a9a7946f940da8f8

ХронологияИнформация

16.04.2026 Консультация опубликована
16.04.2026 +0 дни CVE присвоен
16.04.2026 +0 дни Запись VulDB создана
16.04.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: GHSA-g596-mf82-w8c3
Статус: Подтверждённый

CVE: CVE-2026-40959 (🔒)
GCVE (CVE): GCVE-0-2026-40959
GCVE (VulDB): GCVE-100-357851
EUVD: 🔒

ВходИнформация

Создано: 16.04.2026 07:15
Обновлено: 16.04.2026 22:12
Изменения: 16.04.2026 07:15 (65), 16.04.2026 07:24 (1), 16.04.2026 22:12 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!