---
title: 美国网络安全和基础设施安全局新增 GitLab 和 Cisco 安全漏洞
url: https://www.dataloco.com/zh/gitlab-cisco
published: 2026-11-02T03:24:41+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
organizations: CISA, Cisco, GitLab, Alpine Linux
publisher: Dataloco
---

# 美国网络安全和基础设施安全局新增 GitLab 和 Cisco 安全漏洞

美国网络安全和基础设施安全局（CISA）在周四新增了两个影响 Cisco 和 GitLab 软件的安全漏洞至其已知被利用漏洞（KEV）列表，引用了活跃利用的证据。

这两个漏洞的具体信息如下：

此发展是在 Cisco 本月早些时候意识到该漏洞被主动利用后发生的。Cisco 尚未公开确认攻击者的身份、被针对的组织数量或攻击者在获得初步访问后采取的措施。

关于 CVE-2026-97229，其新增与 Alpine Linux 披露的安全事件有关，该事件中一名未知的威胁行为者于 2026 年 10 月 20 日和 21 日尝试利用该漏洞，但未成功。

具体而言，攻击者通过发送特制的 CI 配置探测了一个未修补的 GitLab 实例，导致 GitLab 工作进程崩溃了八次。在这八次崩溃中，有四次在下一步时漏洞利用失败。

该威胁行为者还下载了 Alpine Linux 的 GitLab 容器镜像。攻击者在 10 月 25 日和 26 日的后续尝试被阻止。

“攻击接近成功，”该安全聚焦的 Linux 发行版的维护者表示。“我们没有发现其成功的证据，但我们无法排除这一可能性，因此我们将该实例视为已被攻陷并重新从头开始构建。我们的检查显示，aports 仓库、软件包和 10 月 21 日的发布未被篡改。”

鉴于活跃利用的情况，联邦平民执行机构（FCEB）建议在 2026 年 11 月 1 日之前应用修复。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisagitlabcisco)