CVE-2022-28738: Double-Free bei der Regexp-Kompilierung

Gepostet von mame am 12. Apr 2022

Eine Double-Free-Schwachstelle wurde in der Regexp-Kompilierung entdeckt. Diese Schwachstelle wurde dem CVE-Identifikator CVE-2022-28738 zugewiesen. Wir empfehlen dringend ein Upgrade von Ruby.

Details

Aufgrund eines Fehlers im Regexp-Kompilierungsprozess könnte das Erstellen eines Regexp-Objekts mit einem präparierten Quelltext dazu führen, dass derselbe Speicher zweimal freigegeben wird. Dies ist als „Double Free“-Schwachstelle bekannt. Beachten Sie, dass es im Allgemeinen als unsicher gilt, ein Regexp-Objekt zu erstellen und zu verwenden, das aus nicht vertrauenswürdigen Eingaben generiert wurde. In diesem Fall behandeln wir dieses Problem jedoch nach einer umfassenden Bewertung als Schwachstelle.

Bitte aktualisieren Sie Ruby auf 3.0.4 oder 3.1.2.

Betroffene Versionen

• Ruby 3.0.3 oder früher
• Ruby 3.1.1 oder früher

Beachten Sie, dass die Ruby 2.6- und 2.7-Serien nicht betroffen sind.

Credits

Vielen Dank an piao für die Entdeckung dieses Problems.

Verlauf

• Ursprünglich veröffentlicht am 2022-04-12 12:00:00 (UTC)