Sicherheitslücke bei Alpine Linux
GitLab-Instanz nach Angriff auf Ruby-Lücke neu aufgesetzt.

Am 20. und 21. Oktober 2026 versuchte ein Angreifer, die Schwachstelle CVE-2026-97229 (CVSS 10.0) auf der GitLab-Instanz der Linux-Distribution Alpine Linux auszunutzen. Der Fehler steckt in Onigmo, der Engine für reguläre Ausdrücke in Ruby, und erlaubt Codeausführung ohne Anmeldung.

Alpine hatte am 13. Oktober 2026 versehentlich GitLab 19.3.4 statt der korrigierten Version 19.3.5 installiert. Ein neues Konto ließ Worker-Prozesse achtmal abstürzen und lud das GitLab-Container-Image herunter. Das Update auf 19.3.6 am 22. Oktober 2026 half nicht, da der Fix ein Ruby-Patch ist, den nur GitLabs Pakete enthalten.

Alpine fand keine Hinweise auf ausgeführten Code, kann ihn mangels Protokollen aber nicht ausschließen. Es baute die Instanz neu auf und setzte alle Passwörter zurück. Laut Alpine blieben Pakete und Releases unverändert.