2026-3888: Ruby: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-04 11:32): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 2.7.4-1+deb11u6 von 'ruby2.7' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-24294

Schwachstelle in RubyGem resolv ermöglicht Denial-of-Service-Angriff

CVE-2025-61594

Schwachstelle in Ruby ermöglicht Ausspähen von Informationen

CVE-2026-27820

Schwachstelle in Ruby ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41316