Alpine Linux bouwt GitLab-server opnieuw na aanvalspoging
De aanvaller misbruikte mogelijk een kritieke Ruby-fout, maar gemanipuleerde pakketten zijn niet aangetroffen.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Alpine Linux heeft zijn GitLab-server volledig opnieuw opgebouwd nadat een aanvaller in oktober een kritieke kwetsbaarheid probeerde uit te buiten. Het opensourceproject vond geen bewijs dat de aanval slaagde, maar kan dat door ontbrekende loggegevens niet volledig uitsluiten.
De aanval vond volgens Alpine plaats op 20 en 21 oktober. Een nieuw aangemaakt account stuurde aangepaste CI-configuraties naar de server, waardoor processen acht keer crashten. In vier gevallen kwam de aanvaller volgens Alpine een deel van de exploit door, maar mislukte de volgende stap.
De kwetsbaarheid staat geregistreerd als CVE-2026-97229 en heeft volgens de GitLab-beoordeling een maximale ernstscore van 10,0. De fout zit in de manier waarop een regular-expression-engine in Ruby wordt gebruikt bij het verwerken van bepaalde GitLab-CI-configuraties. In het slechtste geval kan een aanvaller code uitvoeren op de server.
Alpine had GitLab op 22 oktober bijgewerkt, maar ontdekte later dat de gebruikte Ruby-versie de noodzakelijke reparatie niet bevatte. De kwetsbaarheid zat niet alleen in de GitLab-code, maar ook in de Ruby-component die Alpine in zijn eigen container gebruikte.
Op 27 oktober sloot Alpine de GitLab-server voor iedereen behalve ontwikkelaars en bouwservers. De server is daarna opnieuw opgebouwd; wachtwoorden en geheime sleutels zijn vervangen. Het project test de infrastructuur voordat die weer volledig openbaar wordt.
Alpine zegt geen aanwijzingen te hebben gevonden dat de aanvaller code uitvoerde, privégegevens meenam of ondertekeningssleutels buitmaakte. Ook zouden pakketten en releases uit de betrokken periode overeenkomen met gecontroleerde broncode buiten GitLab. Tegelijkertijd ontbreken enkele logbestanden en werd uitgaand netwerkverkeer niet vastgelegd.
De gebeurtenis is vooral relevant voor organisaties die GitLab zelf beheren. Alleen GitLab bijwerken is volgens Alpine niet altijd genoeg wanneer een installatie een eigen Ruby-versie of container gebruikt. Beheerders moeten ook controleren of de Ruby-patch en de juiste containerrelease zijn geïnstalleerd.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De technische tijdlijn en de onzekerheid over de geslaagde exploit zijn rechtstreeks ontleend aan Alpine’s incidentrapport en door een onafhankelijke beveiligingspublicatie bevestigd. De tekst onderscheidt bewezen manipulatie van risico’s die niet volledig konden worden uitgesloten.
- bevestigd Alpine Linux bouwde zijn GitLab-server opnieuw op na een aanvalspoging. — Gemeld in het officiële incidentrapport van Alpine Linux. bron
- bevestigd CVE-2026-97229 heeft een ernstscore van 10,0. — De score wordt genoemd in Alpine’s rapport en in onafhankelijke beveiligingsberichtgeving. bron
- bevestigd Er is geen bewijs gevonden dat pakketten of releases zijn gemanipuleerd. — Alpine beschrijft controles tegen externe broncode- en bouwrecords. bron
Noot van de redactie
De aanval, de herbouw en de onzekerheid over mogelijke code-uitvoering zijn gebaseerd op Alpine’s incidentrapport. Onafhankelijke berichtgeving bevestigt de hoofdlijnen; er is geen bewijs dat Alpine-pakketten zijn gemanipuleerd.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- NU.nl — „alpine linux”
- De Telegraaf — „alpine linux”
- de Volkskrant — „alpine linux”