「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開

ソースコード管理プラットフォーム「GitLab」に深刻な脆弱性「CVE-2026-97229」などが見つかった問題で、依存関係にあるプログラミング言語「Ruby」に起因することが判明した。「Ruby」の利用環境も影響を受けるおそれがあり、注意が必要となる。

GitLabでは現地時間2026年10月8日、CI/CD設定に含まれる正規表現の処理に起因する整数オーバーフローの脆弱性として「CVE-2026-97229」を修正。「CVSSv3.1」のベーススコアは最高値となる「10.0」と評価されており、その後悪用も確認されている。

同脆弱性は、依存するプログラミング言語「Ruby」に起因する問題であることがわかった。Ruby開発チームでは現地時間2026年10月23日にアドバイザリを公開している。

「GitLab」より公開された脆弱性4件は、いずれも「Ruby」の正規表現エンジン「Onigmo」に存在する不具合が根本原因だという。

具体的には「CVE-2026-97229」のほか、正規表現の解析処理でメモリの二重解放が生じる「CVE-2026-89078」、コンパイル時の整数オーバーフローに起因する「CVE-2026-93577」「CVE-2026-110264」の4件。

（Security NEXT - 2026/10/30 ）ツイート