Die Entwickler der Alpine Linux-Distribution haben Informationen \u00fcber einen Versuch zum Eindringen in die Plattform zur gemeinsamen Entwicklung gitlab.alpinelinux.org preisgegeben, auf der an dem Paketmanager APK, den Build-Tools, Infrastrukturkomponenten und Build-Skripten (aports) gearbeitet wurde. Der Angriff erfolgte durch die Ausnutzung einer Schwachstelle in der GitLab-Plattform, die durch einen Ganzzahl\u00fcberlauf im regul\u00e4ren Ausdrucks-Engine der Programmiersprache Ruby verursacht wurde. Es konnten keine Beweise oder Spuren eines erfolgreichen Eindringens gefunden werden, jedoch kann eine erfolgreiche Ausnutzung der Schwachstelle nicht vollst\u00e4ndig ausgeschlossen werden. Daher wurde der GitLab-Container als potenziell kompromittiert betrachtet und dessen Inhalt vollst\u00e4ndig neu erstellt, w\u00e4hrend bei den Nutzern das Verfahren zur Passwort\u00e4nderung eingeleitet wurde.<\/p>\n
Die Administratoren der Infrastruktur von Alpine Linux haben keine externen Dateien, verd\u00e4chtigen laufenden Prozesse, ungew\u00f6hnliche API-Anfragen, \u00c4nderungen an den Einstellungen und Systemdateien oder Lastspitzen festgestellt, die typisch f\u00fcr massenhafte Datenextraktionen sind. Bei der Analyse der Integrit\u00e4t des aports-Repositories, der Pakete und der Ver\u00f6ffentlichungsdateien sowie deren Abgleich mit Kopien von externen Build-Servern und Entwickler-Systemen konnten keine versteckten \u00c4nderungen festgestellt werden.<\/p>\n
Die vollst\u00e4ndige Ausschlussm\u00f6glichkeit eines erfolgreichen Angriffs wird durch das Fehlen von Informationen \u00fcber ausgehende Netzwerkverbindungen, das L\u00f6schen bestimmter Protokolle w\u00e4hrend der Rotation (z.B. des cron-Logs) und das Fehlen ausreichender Details in den Logs des Webservers (ein erfolgreich angewandter Exploit, der nicht zu einem Absturz f\u00fchrt, wird nicht im Protokoll festgehalten) verhindert. Die ersten Versuche, die Schwachstelle auszunutzen, wurden am 20. und 21. Oktober verzeichnet. Der Angreifer registrierte ein Konto bei GitLab und versuchte, modifizierte Einstellungen f\u00fcr das Continuous Integration-System zu senden. In den Protokollen wurden 8 Abst\u00fcrze von GitLab-Prozessen verzeichnet, von denen 4 mit der Anwendung des Exploits in Zusammenhang standen. Es wird festgestellt, dass die erste Phase der Exploit-Nutzung erfolgreich war, die zweite Phase jedoch fehlschlug.<\/p>\n Zum Zeitpunkt des Angriffs wurde im Container eine verwundbare Version von GitLab 19.3.4 verwendet, die am 22. Oktober auf die Version GitLab 19.3.6 aktualisiert wurde. Die Administratoren von Alpine hatten jedoch nicht bedacht, dass die Korrektur nur in den offiziellen Installationspaketen von GitLab 19.3.6 vorgenommen wurde, nicht im GitLab-Code selbst, da die Schwachstelle im Ruby-Tooling vorhanden ist. Im Container wurde weiterhin das alte Ruby-Tooling verwendet, und die Schwachstelle blieb unbehoben. <\/p>\n Dass das System weiterhin verwundbar bleibt, wurde erst am 26. Oktober festgestellt. Eine Analyse der Protokolle zeigte, dass die Angreifer am 25. und 26. Oktober ihre Angriffsversuche wieder aufnahmen. Am 27. Oktober wurde der Zugang von Dritten zu GitLab eingeschr\u00e4nkt. Am 28. Oktober wurde der Inhalt neu erstellt, alle Passw\u00f6rter zur\u00fcckgesetzt (Benutzer m\u00fcssen ein neues Passwort \u00fcber das Verfahren zur Wiederherstellung des vergessenen Passworts festlegen), und die Zugangsschl\u00fcssel wurden ersetzt. Am 29. Oktober wurde das aktualisierte Server<\/a> in Betrieb genommen. Das von einem Docker-Container alpinelinux\/gitlab begleitete Projekt blieb bis zum 27. Oktober verwundbar. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u043c\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (aports). \u0410\u0442\u0430\u043a\u0430 \u0431\u044b\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GitLab, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u043e\u0439 \u0446\u0435\u043b\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0432 \u0434\u0432\u0438\u0436\u043a\u0435 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0439 \u044f\u0437\u044b\u043a\u0430 Ruby. \u0414\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0432\u0437\u043b\u043e\u043c\u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-184064","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Angriff auf den GitLab-Server des Alpine Linux-Projekts | ProHoster","description":"Die Entwickler der Distribution Alpine Linux ver\u00f6ffentlichten Informationen \u00fcber die Versuche, die Plattform gitlab.alpinelinux.org zu hacken, auf der am Paketmanager APK und den Build-Tools gearbeitet wurde.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 GitLab-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Alpine Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 Alpine Linux \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u0445 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 gitlab.alpinelinux.org, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u0435\u043b\u0430\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430\u0434 \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u043c \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u043c APK, \u0441\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/attack-on-alpine-linux-projects-gitlab-server","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-11-01T09:40:38+00:00","article:modified_time":"2026-11-01T09:40:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=184064"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184064\/revisions"}],"predecessor-version":[{"id":184065,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/184064\/revisions\/184065"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=184064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=184064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=184064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nIm Falle eines erfolgreichen Angriffs k\u00f6nnten die Angreifer Zugriff auf die Datenbank mit Informationen \u00fcber alle GitLab-Nutzer (Passworthashes, E-Mail, IP-Adressen<\/a> usw.), Umgebungsvariablen und Tokens aus den Systemen f\u00fcr kontinuierliche Integration, Codes f\u00fcr die Zwei-Faktor-Authentifizierung, Hashes von pers\u00f6nlichen Zugriffstokens, den Inhalt privater Repositories und vertrauliche Diskussionen \u00fcber Probleme erhalten haben. Die Schl\u00fcssel zur Erstellung digitaler Signaturen f\u00fcr Releases und Pakete wurden auf der angegriffenen Server<\/a> nicht gespeichert.<\/p>\n
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"