Alpine Linux重建GitLab服务器以应对RCE攻击

发生了什么

据Bleeping Computer报道，Alpine Linux开发基础设施于10月20日至21日遭受针对CVE-2026-97229漏洞的远程代码执行攻击。该漏洞存在于GitLab CI/CD的Onigmo编译器中，攻击者通过提交恶意CI配置导致服务器进程多次崩溃。尽管Alpine Linux未发现代码执行或软件包篡改证据，但因日志缺失无法排除被入侵的可能性，遂决定从零重建GitLab实例并重置所有密码。Alpine Linux已发布包含Ruby 3.3.13修复补丁的alpinelinux/gitlab:19.3.6镜像，并建议用户重置密码。