Alpine Linux, 20-21 Ekim tarihlerinde GitLab'da meydana gelen kritik bir güvenlik açığı nedeniyle sunucusunu yeniden inşa etti ve tüm şifreleri sıfırladı. Bu adım, olası bir uzaktan kod yürütme (RCE) saldırısının etkilerini minimize etmek amacıyla gerçekleştirildi.
GitLab'daki Güvenlik Açığı ve Saldırı Denemeleri
Saldırılar, GitLab'daki CVE-2026-97229 adlı uzaktan kod yürütme açığını hedef aldı. Bu açık, GitLab süreçlerinin sürekli olarak çökmesine neden olurken, bazı saldırı girişimleri başarılı olmaya çok yaklaştı. Alpine Linux, saldırganların kod çalıştırdığına veya yazılım paketlerinde herhangi bir değişiklik yaptıklarına dair bir kanıt bulamadı. Ancak, log kayıtlarının eksikliği ve çıkış bağlantı kayıtlarının olmaması nedeniyle başarılı bir saldırının gerçekleşip gerçekleşmediğini kesin olarak belirleyemedi.
Yeniden İnşa Süreci ve Alınan Önlemler
Alpine Linux ekibi, "Kod yürütme olasılığını göz ardı edemediğimiz için, ve bunu doğrulamak için gerekli kanıtlar artık mevcut olmadığından, GitLab örneğimizi baştan inşa etme kararı aldık," şeklinde açıklamada bulundu. GitLab sunucusu, geliştirici depoları, kod incelemeleri ve sürekli entegrasyon (CI) görevlerini barındırıyor. Bu nedenle, GitLab ortamına yapılacak bir müdahale, yazılım tedarik zincirini olumsuz etkileyebilir.
CVE-2026-97229 Açığı ve Etkileri
CVE-2026-97229, GitLab’ın CI/CD düzenli ifade derleyicisi Onigmo'da bulunan kritik bir tam sayı taşması açığıdır. Bu açık, kimlik doğrulaması yapılmamış saldırganların sunucuda rastgele kod çalıştırmasına olanak tanıyabilir. GitLab, bu açığı 12 Ekim'de kamuoyuna duyurdu ve düzeltilmiş sürümünü yayımladı. Ancak Alpine, başlangıçta yamanmamış bir sürüm (19.3.4) kullanıyordu ve daha sonra yapılan güncellemeler de açığı kapatamadı.
Saldırganların Hedefleri ve Sonuçları
Saldırganlar, 20-21 Ekim tarihlerinde kötü niyetli CI yapılandırmaları göndererek açığı hedef aldı ve sekiz işçi sürecinin çökmesine neden oldu. Ancak, bu girişimlerin hiçbiri tam anlamıyla başarılı olamadı. Alpine ekibi, saldırganların GitLab konteyner görüntüsünü indirdiğini tespit etti, bu da potansiyel bir tedarik zinciri saldırısına hazırlık yaptıkları anlamına gelebilir.
Kullanıcılar için Öneriler
Alpine, kullanıcılarına GitLab şifrelerini sıfırlamalarını ve 27 Ekim'de yayımlanan alpinelinux/gitlab:19.3.6 görüntüsünü çekmelerini öneriyor. Bu yeni görüntü, Ruby 3.3.13 içeriyor ve CVE-2026-97229 açığını kapatıyor. Kullanıcıların veri güvenliği açısından bu adımları atması büyük önem taşıyor.
Sonuç olarak, Alpine Linux'un GitLab sunucusunu yeniden inşa etmesi, yazılım güvenliğinin sağlanması açısından kritik bir adım olmuştur. Kullanıcıların güvenlik önlemlerini gözden geçirmesi ve gerekli güncellemeleri yapması önerilmektedir.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.