BDU:2024-02457
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,7) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5) CVSS 4.5 · AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:LУязвимость встроенного генератора документации RDoc для языка программирования Ruby, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость встроенного генератора документации RDoc для языка программирования Ruby связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных файлов с расширением .rdoc_options
Способ устранения
Использование рекомендаций: Для программных продуктов Ruby Team: https://www.ruby-lang.org/en/news/2024/03/21/rce-rdoc-cve-2024-27281/ https://github.com/ruby/rdoc/commit/da7a0c7553ef7250ca665a3fecdc01dbaacbb43d Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-27281 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-27281 Для ОС Astra Linux: обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 Для ОС Astra Linux: обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Red Hat Inc. | Red Hat Satellite | 6 | Не указана |
| Ruby Team | Ruby | 3.3.0 | Не указана |
| Ruby Team | Ruby | до 3.0.6 включительно | Не указана |
| Ruby Team | Ruby | от 3.1.0 до 3.1.4 включительно | Не указана |
| Ruby Team | Ruby | от 3.2.0 до 3.2.3 включительно | Не указана |
| Ruby Team | rdoc | до 6.3.4.1 | Не указана |
| Ruby Team | rdoc | от 6.4.0 до 6.6.3.1 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.7 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 4.7 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 10 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 11 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.