Ruby-Schwachstelle ermöglicht Remote-Code-Execution auf Linux-Systemen

In der Programmiersprache Ruby wurde eine Sicherheitslücke (CVE-2026-41316) entdeckt, die es Angreifern unter bestimmten Bedingungen ermöglicht, beliebigen Programmcode aus der Ferne auszuführen. Betroffen sind Linux-Systeme, auf denen Ruby eingesetzt wird.

Risikobewertung: Wir stufen diese Schwachstelle als mittleres Risiko ein. Der CVSS-Score von 8.1 klingt zunächst hoch, jedoch erfordert die Ausnutzung eine hohe Angriffskomplexität (AC:H) – ein direkter, einfacher Angriff ist damit unwahrscheinlich. Der EPSS-Wert von 0,5 % bestätigt, dass die Lücke derzeit kaum aktiv ausgenutzt wird. Ein Eintrag im CISA Known Exploited Vulnerabilities Catalog (KEV) liegt nicht vor. Das Risiko ist real, aber nicht akut.

Was ist zu tun?

• Ruby auf allen betroffenen Linux-Systemen aktualisieren – insbesondere auf Ubuntu 22.04/24.04, Debian 12/13 sowie SLES 15.
• Wer Zammad betreibt (ein Ruby-basiertes Helpdesk-System), sollte zusätzlich prüfen, ob ein separater Patch für diese Anwendung verfügbar ist, und diesen zeitnah einspielen.
• Die Aktualisierung sollte innerhalb von 30 Tagen abgeschlossen sein.

Ruby ist eine weit verbreitete Skriptsprache, die häufig in Webanwendungen und internen Tools eingesetzt wird. Systeme, die Ruby-basierte Anwendungen produktiv betreiben, sollten die Patchverfügbarkeit ihrer Linux-Distribution regelmäßig im Blick behalten.

Quelle: DFN-CERT Advisory 2026-2058 · Risikostufe: MITTEL · Generiert am 18.06.2026