2026-3991: Ruby: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-10 13:17): Neues Advisory
Version 2 (2026-08-11 07:55): Für Oracle Linux in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'ruby:4.0' bereit, um die sechs Schwachstellen zu beheben.
Version 3 (2026-08-12 10:15): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'ruby:3.3' bereit, um die Schwachstellen zu beheben.
Version 4 (2026-08-17 11:55): Für Oracle Linux in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'ruby4.0' und 'ruby' bereit, um sechs Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann eine Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Oracle Linux in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'ruby:3.3' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-27820

Schwachstelle in Ruby ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-42256

Schwachstelle in Net::IMAP ermöglicht Denial-of-Service-Angriff

CVE-2026-42257

Schwachstelle in Ruby ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47240

Schwachstelle in Net::IMAP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47241