Ruby Corrige Falhas Críticas no Mecanismo de Regex por Trás de Bugs de RCE no GitLab

Os mantenedores do Ruby lançaram correções de segurança críticas para resolver três vulnerabilidades no mecanismo de expressões regulares integrado Onigmo. Essas falhas permitiram a execução remota de código através de corrupção de memória ao processar padrões maliciosamente criados.

As vulnerabilidades impactaram diretamente o GitLab, que recentemente divulgou quatro falhas críticas de RCE rastreadas até o mecanismo de regex subjacente do Ruby. Organizações que utilizam versões afetadas do Ruby ou GitLab são fortemente aconselhadas a atualizar imediatamente para mitigar possíveis explorações.

Explicação das Vulnerabilidades no Mecanismo de Regex

• As falhas residem no Onigmo, a biblioteca padrão de expressões regulares do Ruby.
• Padrões de regex especialmente criados podem provocar corrupção de memória durante a compilação.
• Isso pode levar à execução arbitrária de código no contexto do processo Ruby.
• Todos os três bugs corrigidos afetam como o mecanismo lida com certos elementos de sintaxe.

Impacto no GitLab e Ações Recomendadas

• O GitLab identificou quatro vulnerabilidades críticas de RCE vinculadas a esses bugs do Ruby.
• A exploração poderia permitir que atacantes executem comandos nos servidores backend.
• O GitLab lançou correções em múltiplas versões recentes.
• Administradores devem atualizar tanto o Ruby quanto o GitLab para as últimas versões seguras.
• Revise sistemas em busca de sinais de comprometimento caso estejam rodando versões não corrigidas.

Fontes

• Ruby Corrige Três Bugs no Mecanismo de Regex Responsáveis por Quatro Falhas Críticas de RCE no GitLab