Обновления безопасности
Назад к п.3
3.6 Уязвимость ruby (CVE-2026-47240)
| Идентификатор бюллетеня | ROS-20260817-80-0237 |
| Идентификатор CVE | CVE-2026-47240 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:L/AC:L/Au:N/C:N/I:C/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | Средний(5.6) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(6.8) |
| Описание уязвимости | Уязвимость в ruby связанная с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды |
| Наименование уязвимого пакета |
ruby ruby-bundled-gems ruby-default-gems ruby-devel ruby-doc
ruby-libs
rubygem-bigdecimal rubygem-bundler rubygem-io-console rubygem-irb rubygem-json rubygem-minitest rubygem-power_assert rubygem-psych rubygem-rake rubygem-rbs rubygem-rdoc rubygem-rexml rubygem-rss rubygem-test-unit rubygem-typeprof rubygems rubygems-devel Показать все Свернуть |
| Версия уязвимого пакета младше | 3.1.3 |
| Релиз уязвимого пакета младше | 187.red80 |
| Пакет обновления |
ruby-0:3.1.3-187.red80.x86_64 ruby-bundled-gems-0:3.1.3-187.red80.x86_64 ruby-devel-0:3.1.3-187.red80.x86_64 ruby-libs-0:3.1.3-187.red80.x86_64 rubygem-bigdecimal-0:3.1.1-187.red80.x86_64
rubygem-io-console-0:0.5.11-187.red80.x86_64
rubygem-json-0:2.6.1-187.red80.x86_64 rubygem-psych-0:4.0.4-187.red80.x86_64 rubygem-rbs-0:2.7.0-187.red80.x86_64 ruby-0:3.1.3-187.red80.aarch64 ruby-bundled-gems-0:3.1.3-187.red80.aarch64 ruby-devel-0:3.1.3-187.red80.aarch64 ruby-libs-0:3.1.3-187.red80.aarch64 rubygem-bigdecimal-0:3.1.1-187.red80.aarch64 rubygem-io-console-0:0.5.11-187.red80.aarch64 rubygem-json-0:2.6.1-187.red80.aarch64 rubygem-psych-0:4.0.4-187.red80.aarch64 rubygem-rbs-0:2.7.0-187.red80.aarch64 ruby-default-gems-0:3.1.3-187.red80.noarch ruby-doc-0:3.1.3-187.red80.noarch rubygem-bundler-0:2.3.26-187.red80.noarch rubygem-irb-0:1.4.1-187.red80.noarch rubygem-minitest-0:5.15.0-187.red80.noarch rubygem-power_assert-0:2.0.1-187.red80.noarch rubygem-rake-0:13.0.6-187.red80.noarch rubygem-rdoc-0:6.4.1.1-187.red80.noarch rubygem-rexml-0:3.4.4-187.red80.noarch rubygem-rss-0:0.2.9-187.red80.noarch rubygem-test-unit-0:3.5.3-187.red80.noarch rubygem-typeprof-0:0.21.3-187.red80.noarch rubygems-0:3.3.26-187.red80.noarch rubygems-devel-0:3.3.26-187.red80.noarch Показать все Свернуть |
| SRPM-пакет: | ruby-3.1.3-187.red80.src.rpm |
| Версия ОС | 8.0 |
| Архитектура ОС |
x86_64 aarch64 |
| Возможные меры по устранению уязвимости |
|
| Дата публикации бюллетеня | 17.08.2026 |
| Дата последнего изменения | 17.08.2026 |
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.