セキュリティレポートによると、Alpine LinuxがGitLabプラットフォームにおける極めて危険な脆弱性を突く攻撃を受けたことが明らかになりました。この脆弱性は、権限のない攻撃者がサーバー上で任意のコードを実行（RCE）することを可能にします。識別子CVE-2026-97229が割り当てられたこの脆弱性は、CVSSスコアで10/10という最高評価を受けており、現在最も危険な脅威の一つとなっています。
攻撃の詳細と技術的メカニズム
Alpine Linuxのデータによると、脅威アクターは10月20日から21日にかけて、同ディストリビューションのGitLabインスタンスを標的にしました。攻撃は、新しく登録されたアカウントを使用して特別に細工されたCI/CD設定ファイルを送信することで開始され、ワーカープロセスが停止する事態となりました。攻撃は基幹システムへの侵入には成功しませんでしたが、攻撃者はGitLabのコンテナイメージをダウンロードするなど、標的の環境に合わせて攻撃を精密に調整しようとする高い専門性を示しました。
この脆弱性は、Rubyプログラミング言語で使用されるOnigmoエンジン内の正規表現検証の不備に起因します。脆弱性がGitLab自体のコードではなく言語エンジンに存在するため、プラットフォームの通常のアップデートだけでは保護が不十分な場合があります。
ユーザーおよび管理者への影響
この進展は、GitLabの既製パッケージに依存せず、カスタムのRubyバージョンやソースコードからGitLabを実行している組織にとって技術的な課題となります。この場合、GitLabをバージョン19.3.6にアップデートするだけでは不十分であり、脆弱性を塞ぐためにはRuby言語自体を個別にアップデートする必要があります。
保護を確実にするため、Rubyの以下のバージョン以降を使用していることを確認してください：
国際的な対応
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、脆弱性CVE-2026-97229を「悪用が確認された脆弱性カタログ（KEV）」に追加し、連邦機関に対し、最大3日以内にこの脆弱性に対処するよう緊急の指示を出しました。