Alpine Linuxが重大な脆弱性攻撃を受けてGitLabを再構築

2026年10月20日から21日にかけて、ハッカーがAlpine Linuxの開発インフラストラクチャにおけるGitLabの重大な脆弱性（CVE-2026-97229）を悪用しようとしました。この脆弱性は、認証されていない攻撃者がCI/CD構成内の特別に作成された正規表現を通じてGitLabサーバー上で任意のコードを実行できることを可能にします。Alpine Linuxは、攻撃者がコードを実行した証拠を発見しませんでしたが、ログの欠如と外部接続記録の不足により、成功した侵入の可能性を排除できませんでした。セキュリティを確保するために、Alpine LinuxチームはGitLabインスタンスをゼロから再構築し、すべてのパスワードをリセットすることを決定しました。この脆弱性の存在は、Alpine LinuxのGitLab環境を供給網攻撃の重要なターゲットにし、下流のソフトウェアのセキュリティに影響を与える可能性があります。特に、GitLabバージョン19.3.6にアップグレードした後でも、Alpine Linuxはこの脆弱性を完全に修正できませんでした。なぜなら、この脆弱性はRubyの正規表現エンジンOnigmoに起因しており、Alpineのカスタムコンテナイメージには必要なRubyパッチが含まれていなかったからです。