Groźna luka odkryta w Unity. Twórcy wycofują swoje gry

Unity to ciekawa alternatywa dla Unreal Engine, który szczególnie w przypadku piątej generacji miewa problemy z optymalizacją i obniżoną wydajnością w wielu grach. Niestety nawet to narzędzie nie jest wolne od wad w tym luk mogących stanowić zagrożenie. Jedna z nich była obecna przez 8 lat.

Cała afera zaczęła się od wycofania z dystrybucji przez studio Obisidian niektórych gier. Powodem są problemy z silnikiem Unity, choć sama firma nie podała konkretnej przyczyny ani daty powrotu tytułów do sprzedaży, to więcej światła na sprawę rzucił oficjalny komunikat Unity Technologies stojącego za przytoczonym engine, a także kolejne medialne doniesienia.

Groźna luka w Unity

Jeżeli chodzi o gry Obsidiana to ze Steam, Xboxa i PlayStation zniknęły:

• Grounded 2 Founders Edition
• Grounded 2 Founders Pack
• Avowed Premium Edition
• Avowed Premium Edition Upgrade
• Pillars of Eternity: Hero Edition
• Pillars of Eternity: Definitive Edition
• Pillars of Eternity II: Deadfire
• Pillars of Eternity II: Deadfire Ultimate
• Pentiment

Studio argumentuje to względami bezpieczeństwa. Tymczasem twórcy silnika przyznali, że chodzi o krytyczną lukę odkrytą po jak się okazało aż 8 latach w edytorze Unity. Problem obejmuje gry i programy tworzone w narzędziu począwszy od wydania 2017.1 wzwyż dostępnego na Windowsie, macOS oraz Linuxie.

Co ciekawe od wykrycia luki minęły aż cztery miesiące, jednak dopiero 2 października wydano stosowną poprawkę.

Piłeczka leży teraz po stronie deweloperów, którzy muszą aktualizować swoje gry. Twórcy mogą już ściągać najnowszą wersję Unity Editior oraz korzystać z narzędzia do naprawiania swoich tytułów.

Jeżeli chodzi o lukę to odkrył ją badacz bezpieczeństwa RyotaK z GMO Flatt Security Inc., który zgłosił ją 4 czerwca 2025 roku. Chodzi o podatność oznaczoną jako CVE-2025-59489, która należy do grupy wysokiego ryzyka. Pozwalała wykonać atak typu Local Code Execution (LCE) i przejęcie danych.