Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2022-28738

  A double free was found in the Regexp compiler in Ruby 3.x before 3.0.4 and 3.1.x before 3.1.2. If a victim attempts to…

  ruby ruby3.0 Ubuntu Alpine
  May 9, 2022
• Unscored —
  CVE-2022-28739

  There is a buffer over-read in Ruby before 2.6.10, 2.7.x before 2.7.6, 3.x before 3.0.4, and 3.1.x before 3.1.2. It occ…

  ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Alpine
  May 9, 2022

Revision history

1. 2026-10-11 #22

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-07 #21

   Neue Updates von Red Hat aufgenommen

3. 2026-04-14 #20

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2025-01-08 #19

   Neue Updates von openSUSE aufgenommen

5. 2024-09-02 #18

   Neue Updates von Debian aufgenommen

6. 2024-06-13 #17

   Neue Updates von Oracle Linux aufgenommen

7. 2024-01-23 #16

   Neue Updates von Gentoo aufgenommen

8. 2023-11-21 #15

   Neue Updates von Oracle Linux aufgenommen

9. 2023-11-14 #14

   Neue Updates von Red Hat aufgenommen

10. 2023-09-27 #13

    Neue Updates von Amazon aufgenommen

11. 2023-06-11 #12

    Neue Updates von Debian aufgenommen

12. 2023-01-24 #11

    Neue Updates von Oracle Linux aufgenommen

13. 2022-10-18 #10

    Neue Updates aufgenommen

14. 2022-10-10 #9

    Neue Updates von Amazon aufgenommen

15. 2022-09-20 #8

    Neue Updates von Oracle Linux und Red Hat aufgenommen

16. 2022-09-14 #7

    Neue Updates von Oracle Linux aufgenommen

17. 2022-09-13 #6

    Neue Updates von Red Hat aufgenommen

18. 2022-07-03 #5

    Neue Updates von Oracle Linux aufgenommen

19. 2022-06-30 #4

    Neue Updates von Red Hat aufgenommen

20. 2022-06-06 #3

    Neue Updates von Ubuntu aufgenommen

21. 2022-05-03 #2

    Neue Updates von SUSE aufgenommen

22. 2022-04-12 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-5462-1 vom 2022-06-06
  https://ubuntu.com/security/notices/USN-5462-1
• Ubuntu Security Notice USN-5462-2 vom 2022-06-07
  https://ubuntu.com/security/notices/USN-5462-2
• Ruby Security Advisory vom 2022-04-12
  https://www.ruby-lang.org/en/news/2022/04/12/double-free-in-regexp-compilation-cve-2022-28738/
• Ruby Security Advisory vom 2022-04-12
  https://www.ruby-lang.org/en/news/2022/04/12/buffer-overrun-in-string-to-float-cve-2022-28739/
• Ruby Security Advisory vom 2022-04-12
  https://www.ruby-lang.org/en/news/2022/04/12/ruby-3-1-2-released/
• SUSE Security Update SUSE-SU-2022:1512-1 vom 2022-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010920.html
• Red Hat Security Advisory RHSA-2022:5338 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5338
• Oracle Linux Security Advisory ELSA-2022-5338 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5338.html
• Red Hat Security Advisory RHSA-2022:6447 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6447
• Red Hat Security Advisory RHSA-2022:6450 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6450
• Oracle Linux Security Advisory ELSA-2022-6450 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6450.html
• Oracle Linux Security Advisory ELSA-2022-6447 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6447.html
• Oracle Linux Security Advisory ELSA-2022-6585 vom 2022-09-21
  http://linux.oracle.com/errata/ELSA-2022-6585.html
• Red Hat Security Advisory RHSA-2022:6585 vom 2022-09-21
  https://access.redhat.com/errata/RHSA-2022:6585
• Amazon Linux Security Advisory ALAS-2022-1638 vom 2022-10-11
  https://alas.aws.amazon.com/ALAS-2022-1638.html
• Amazon Linux Security Advisory ALAS2-2022-1853 vom 2022-10-11
  https://alas.aws.amazon.com/AL2/ALAS-2022-1853.html
• Red Hat Security Advisory RHSA-2022:6856 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6856
• Red Hat Security Advisory RHSA-2022:6855 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6855
• Oracle Linux Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/linuxbulletinoct2022.html
• Oracle Linux Security Advisory ELSA-2023-12064 vom 2023-01-24
  http://linux.oracle.com/errata/ELSA-2023-12064.html
• Debian Security Advisory DLA-3450 vom 2023-06-09
  https://lists.debian.org/debian-lts-announce/2023/06/msg00012.html
• Amazon Linux Security Advisory ALASRUBY3.0-2023-002 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-002.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-001 vom 2023-09-28
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-001.html
• Red Hat Security Advisory RHSA-2023:7025 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7025
• Gentoo Linux Security Advisory GLSA-202401-27 vom 2024-01-24
  https://security.gentoo.org/glsa/202401-27
• Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7025.html
• openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CUQQ6QHKQ66CAQFISBEQ34A2SLDQ5JS/
• Oracle Linux Security Advisory ELSA-2024-3838 vom 2024-06-13
  https://linux.oracle.com/errata/ELSA-2024-3838.html
• Debian Security Advisory DLA-3858 vom 2024-09-02
  https://lists.debian.org/debian-lts-announce/2024/09/msg00000.html
• Rocky Linux Security Advisory RLSA-2023:7025 vom 2026-04-14
  https://errata.build.resf.org/RLSA-2023:7025
• Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:8838
• Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7307
• Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7305
• Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09
  http://linux.oracle.com/errata/ELSA-2026-73519.html