Alpine Linux bouwt GitLab-server volledig opnieuw op na hackpoging

In dit artikel:

Alpine Linux heeft eind oktober zijn GitLab-infrastructuur volledig opnieuw opgebouwd nadat een aanvaller op 20 en 21 oktober probeerde binnen te dringen. Daarvoor werd CVE-2026-97229 gebruikt, een kritieke kwetsbaarheid met een CVSS-score van 10 in de verwerking van reguliere expressies binnen GitLab-CI. Door een fout in de Ruby-engine Onigmo kon in bepaalde omstandigheden een integer overflow ontstaan, waarmee aanvallers mogelijk code op de server konden uitvoeren.

GitLab bracht op 12 oktober een oplossing uit, maar Alpine gebruikte aanvankelijk een onbeveiligde versie. Een update op 22 oktober verhielp het probleem daar evenmin, omdat Alpine de standaard-Ruby-image gebruikte; Ruby kreeg de reparatie pas op 23 oktober. De aanvalspogingen liepen volgens het team telkens vóór de laatste stappen vast. Er is geen bewijs gevonden voor succesvolle uitbuiting, code-uitvoering, wijzigingen aan releases of pakketten, of diefstal van ondertekeningssleutels. Omdat volledige uitsluiting niet mogelijk was, beperkte Alpine op 27 oktober de toegang tot ontwikkelaars en buildservers en rondde het de herbouw een dag later af.