CVE-2026-40959 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Luanti 游戏引擎的 **Lua 沙箱逃逸** 漏洞。 💥 **后果**：攻击者可突破安全隔离，执行任意代码，彻底破坏系统完整性。

🔍 **CWE**：CWE-829（不信任的可控功能出口）。 📍 **缺陷点**：**LuaJIT** 引擎在处理特制模组（Mod）时，未能正确限制权限，导致沙箱失效。

🎮 **产品**：Luanti 开源体素游戏引擎。 📦 **版本**：**5.15.2 之前**的所有版本均受影响。

👑 **权限**：获得 **高权限**（CVSS 评分极高，C:H/I:H/A:H）。 📂 **数据**：可完全控制主机，读取/篡改数据，甚至控制用户设备。

🚪 **门槛**：**低**。 🔑 **条件**：无需认证（PR:N），无需用户交互（UI:N），本地访问即可（AV:L）。加载恶意 Mod 即触发。

🧪 **Exp**：目前 **无公开 PoC**（pocs 为空）。 🌍 **在野**：暂无在野利用报告，但风险极高，需警惕。

🔎 **自查**：检查游戏版本是否 **< 5.15.2**。 📋 **扫描**：检测是否加载了来源不明的 **LuaJIT 模组**，或存在非标准 Lua 调用。

🛡️ **补丁**：**已修复**。 🔗 **措施**：官方已发布安全公告及代码提交（Commit），升级至 **5.15.2 或更高版本** 即可解决。

⚠️ **规避**：若无法升级，**严禁加载任何第三方 Mod**。 🚫 **限制**：仅使用官方验证的模组，或暂时禁用 Lua 脚本执行功能。

🔥 **优先级**：**紧急**。 💡 **建议**：CVSS 向量显示影响范围极大（S:C），建议 **立即升级** 至最新版本，消除沙箱逃逸风险。