# El parche de GitLab vivía en Ruby: Alpine actualizó y siguió vulnerable

Episodio de [Descodificado](https://escuchario.semeescucha.es/podcast/descodificado), de Código, voz editorial de Descodificado.

- Publicado: 29 de octubre de 2026
- Duración: 9 min
- Audio: https://anchor.fm/s/11613d140/podcast/play/128375500/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-29%2F1550b796-30e1-f0c7-7249-bef6c7217b33.mp3
- Página: https://escuchario.semeescucha.es/podcast/descodificado/episodio/147009952-el-parche-de-gitlab-vivia-en-ruby-alpine-actualizo-y-siguio-vulnerable

## Sobre este episodio

Interpretación: en estos tres casos la corrección existe, pero vive en una capa que el operador no actualiza al aplicar 'el' parche: el Ruby empaquetado de GitLab, el bundle de certificados que leen las herramientas de macOS y el firmware de cada fabricante. No comparten causa ni incidente; lo común es el hueco entre publicar una corrección y comprobar que llega a la capa que se ejecuta. La métrica útil es qué versión de cada componente corre de verdad. Muestra una forma de fallo que el aviso de actualizar a la última versión no cubre. El operador hizo una actualización documentada, subió a 19.3.6, y siguió vulnerable porque la corrección no estaba en el código de GitLab sino en un componente que el paquete oficial parcheaba y su imagen no. Interpretación: para quienes alojan su propio GitLab, repositorios, secretos de CI y tokens están en juego, y el trabajo real es verificar qué versión de cada dependencia ejecuta el sistema. Qué vigilar: Antes del 2026-11-12, comprobar tres cosas: si GitLab actualiza sus notas o documentación para quienes compilan desde fuente y deben actualizar Ruby, y si CISA añade CVE-2026-97229 al catálogo KEV; si Alpine reabre GitLab y completa su verificación hasta el 27 de octubre; y si aparece una versión estable de EDK II con el PR 13302 y una actualización de macOS que corrija /etc/ssl/cert.pem. Descodificado: hay noticias, y luego está lo que significan. Sigue Descodificado en tu plataforma para recibir el próximo episodio.

Anterior: [Tailscale parchea Tailworm en tres días tras una divulgación sin coordinar](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146991512-tailscale-parchea-tailworm-en-tres-dias-tras-una-divulgacion-sin-coordinar)
Siguiente: [Hackeo récord a Binance: el patrón de una semana de parches a medias](https://escuchario.semeescucha.es/podcast/descodificado/episodio/147014314-hackeo-record-a-binance-el-patron-de-una-semana-de-parches-a-medias)

## Últimos episodios de Descodificado

- [Hackeo récord a Binance: el patrón de una semana de parches a medias](https://escuchario.semeescucha.es/podcast/descodificado/episodio/147014314-hackeo-record-a-binance-el-patron-de-una-semana-de-parches-a-medias) · 30 de octubre de 2026 · 9 min
- [Tailscale parchea Tailworm en tres días tras una divulgación sin coordinar](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146991512-tailscale-parchea-tailworm-en-tres-dias-tras-una-divulgacion-sin-coordinar) · 28 de octubre de 2026 · 10 min
- [Anthropic abre sus cuentas: ingresos récord y 475.000 M$ en cómputo](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146979850-anthropic-abre-sus-cuentas-ingresos-record-y-475-000-m-en-computo) · 27 de octubre de 2026 · 9 min
- [Hackear tu propia tele con IA choca con los filtros de OpenAI y Anthropic](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146968882-hackear-tu-propia-tele-con-ia-choca-con-los-filtros-de-openai-y-anthropic) · 26 de octubre de 2026 · 10 min
- [La factura de la IA llega: Meta quema caja y el Nasdaq se hunde](https://escuchario.semeescucha.es/podcast/descodificado/episodio/104663583-la-factura-de-la-ia-llega-meta-quema-caja-y-el-nasdaq-se-hunde) · 23 de octubre de 2026 · 9 min