PT-2022-2610 · Ruby+8 · Ruby+8
Piao
·
Publicado
2022-04-12
·
Atualizado
2025-12-12
·
CVE-2022-28738
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Ruby 3.0.0 a 3.0.3
Versões do Ruby 3.1.0 a 3.1.1
Descrição
Foi detectada uma liberação dupla de memória no compilador Regexp. Se uma vítima tentar criar uma expressão regular (Regexp) a partir de entradas de usuário não confiáveis, um invasor poderá gravar em locais de memória inesperados. O problema está relacionado à implementação da classe Regexp e pode levar a uma negação de serviço (DoS) por meio de objetos Regexp especialmente criados.
Recomendações
Para as versões 3.0.0 a 3.0.3 do Ruby, atualize para a versão 3.0.4 ou posterior.
Para as versões 3.1.0 a 3.1.1 do Ruby, atualize para a versão 3.1.2 ou posterior.
Como solução temporária, considere restringir a criação de objetos Regexp a partir de entradas de usuários não confiáveis até que um patch esteja disponível.
Exploit
Correção
Buffer Overflow
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Ruby
Ubuntu