GitLab에서 원격 코드 실행을 위한 Ruby 취약점이 발견되었습니다.

Ruby 3.3.13, 3.4.12 및 4.0.9 버전의 수정 릴리스가 배포되어 특수하게 조작된 정규 표현식을 컴파일할 때 정수 오버플로를 유발하는 심각한 취약점(CVE-2026-110264)이 수정되었습니다. 이 취약점은 정규 표현식에서 외부 데이터를 사용하는 Ruby 프로젝트를 공격하는 데 사용될 수 있습니다. 특히, GitLab 협업 개발 플랫폼에서 이 취약점을 악용하여 원격 코드 실행이 가능한 것으로 확인되었습니다. 이 문제는 GitLab 업데이트 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 및 18.11.13에서 추가로 차단되었습니다. 이 취약점의 심각도는 10점 만점에 10점으로 평가되었습니다.

Onigmo의 정규 표현식 엔진에 취약점이 존재하며, 반복 횟수가 많은 패턴을 컴파일할 때 내부 식별자 오버플로가 발생합니다. 이 문제는 Regexp.new, Regexp.union, Regexp.compile 메서드를 통해 처리되는 정규 표현식에서 외부 데이터를 사용하거나 "/#{입력}/" 형식의 리터럴을 사용하는 애플리케이션에서만 나타납니다. Regexp.timeout 메서드를 사용하여 정규 표현식의 크기나 처리 시간을 제한하더라도 짧은 패턴을 사용하여 공격할 수 있으므로 이 취약점을 방지할 수는 없습니다.

GitLab에서 인증되지 않은 사용자가 정규 표현식에 외부 데이터를 대입하는 방식으로 취약점을 악용할 수 있습니다. 악용 방법에 대한 자세한 내용은 아직 공개되지 않았지만(GitLab 정책에 따라 패치가 게시된 후 30일 후에 정보가 공개됨), GitLab 사용자를 대상으로 한 공격 시도가 이미 온라인에 기록되었습니다. 공격의 간접적인 징후로는 Ruby 인터프리터 충돌 횟수 증가와 .org 파일 처리 시 페이지 렌더링 시간 초과 관련 로그 오류 증가 등이 있습니다.

CVE-2026-110264 외에도 정규 표현식 엔진에서 세 가지 취약점이 추가로 수정되었습니다. 해당 취약점은 CVE-2026-89078(패턴이 수정된 후 구문 분석이 불가능할 때 메모리가 두 번 해제되는 문제), CVE-2026-93577, 그리고 CVE-2026-97229(컴파일된 패턴의 크기를 계산할 때 정수 오버플로가 발생하는 문제)입니다.

출처 : opennet.ru