Alpine Linux重建GitLab以应对严重安全漏洞

2026年10月20日至21日，黑客试图利用GitLab的一个严重漏洞（CVE-2026-97229）攻击Alpine Linux的开发基础设施。该漏洞允许未经身份验证的攻击者通过特制的正则表达式在CI/CD配置中执行任意代码。尽管Alpine Linux未发现攻击者成功执行代码的证据，但由于缺乏日志记录和出站连接记录，无法排除成功入侵的可能性。为了确保安全，Alpine Linux团队决定从头开始重建GitLab实例，并重置所有密码。该漏洞的存在使得Alpine Linux的GitLab环境成为一个重要的供应链攻击目标，可能影响下游软件的安全性。值得关注的是，Alpine Linux在更新到GitLab 19.3.6后，仍未能完全修复该漏洞，因为该漏洞源于Ruby的正则表达式引擎Onigmo，而Alpine的自定义容器镜像未包含必要的Ruby补丁。