ALSA-2026:50773 Important: ruby4.0 security, bug fix, and enhancement update

概要
AlmaLinux 10向けのruby4.0セキュリティ、バグ修正および機能強化アドバイザリALSA-2026:50773(重要度Important)です。修正される脆弱性は次の6件です。
・CVE-2026-27820:Zlib::GzipReaderのバッファオーバーフローによるメモリ破損
・CVE-2026-42257:未検証入力中のCRLFシーケンスによるNet::IMAPの任意IMAPコマンドインジェクション
・CVE-2026-42256:SCRAM認証の大きな反復回数によるNet::IMAPのサービス拒否
・CVE-2026-47240:non-synchronizing literalsによるNet::IMAPのコマンドインジェクション
・CVE-2026-47242:不適切な入力検証によるNet::IMAPの任意IMAPコマンドインジェクション
・CVE-2026-47241:不正な形式のコマンド入力によるNet::IMAPのサービス拒否
また、最新のRuby 4.0リリースへのリベースも含まれます(JIRA:AlmaLinux-211310)。

影響対象
AlmaLinux 10のruby4.0です。影響を受ける具体的な版の範囲は未確認です。

修正版
ruby4.0、ruby4.0-devel、ruby4.0-docは4.0.6-36.el10_2、ruby4.0-rubygem-mysql2は0.5.7-36.el10_2、ruby4.0-rubygem-pgは1.6.3-36.el10_2です。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2で、docのみnoarchです。

回避策
未確認です。

不明点
CVSSスコア、影響の詳細、攻撃の成立条件、回避策は原文に記載がありません。原文ではReferencesのCVEページを参照するよう案内されています。