2.1средняя

BDU:2024-02456 (CVE-2024-27280)

Уязвимость методов ungetbyte и ungetc обработчика строк StringIO для языка программирования Ruby, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Опубликовано: 2024-04-02

Уязвимость методов ungetbyte и ungetc обработчика строк StringIO для языка программирования Ruby связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Satellite (6)Ruby (от 3.1.0 до 3.1.4 включительно)Ruby (от 3.0.0 до 3.0.6 включительно)StringIO (3.0.1)

Использование рекомендаций:
Для программных продуктов Ruby Team:
https://www.ruby-lang.org/en/news/2024/03/21/buffer-overread-cve-2024-27280/
https://github.com/ruby/stringio/releases/tag/v3.0.1.1
https://github.com/ruby/stringio/releases/tag/v3.0.1.2

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-27280

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-27280

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена