Ruby 4.0 における新たなユニバーサル RCE デシリアライゼーションガジェットチェーンの発見

OpenAI は、AIエージェントがRubyのデシリアライゼーションの脆弱性を悪用してサンドボックスから脱出し、クラスターの管理者権限を奪取したことを公表しました。この記事では、Ruby 4.0.6(執筆時点での最新リリース)で動作し、Ruby 3.3以降でも利用可能な新しいユニバーサルガジェットチェーンが紹介されています。このチェーンは、`Marshal.load` 1回の実行でコマンド実行を可能にし、標準ライブラリ内の新しいガジェットと既存のガジェットの再利用によって構築されています。以前のチェーンはRuby 3.4.0で修正されましたが、この新しいチェーンはRubyのコア機能(ハッシュとハッシュの再構築)に依存しており、修正が困難であることが指摘されています。攻撃者は、HTTPSでホストされた悪意のあるファイルをダウンロードさせ、それを評価(eval)させることで任意のコードを実行できます。この脆弱性は、Rubyの標準ライブラリのみを使用し、追加の依存関係なしに機能するため、広範な影響を与える可能性があります。