2026-3503: Ruby: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebiger IMAP-Befehle

Historie:

Version 1 (2026-07-17 16:05): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebige IMAP-Befehle auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Für Basesystem Module 15 SP7 und Development Tools Module 15 SP7 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 stehen Sicherheitsupdates für 'ruby3.4' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-61594

Schwachstelle in Ruby ermöglicht Ausspähen von Informationen

CVE-2026-42258

Schwachstelle in Net::IMAP ermöglicht Ausführen beliebiger IMAP-Befehle

CVE-2026-47240

Schwachstelle in Net::IMAP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47241

Schwachstelle in Net::IMAP ermöglicht Denial-of-Service-Angriff

CVE-2026-47242