GerritにおけるHeapメモリの枯渇

この脆弱性を悪用されると、攻撃者はGerritサーバー上で大量のGit操作を実行することで、意図的にヒープメモリを枯渇させることができます。これにより、Gerritサーバーが応答しなくなり、開発者によるコードレビューやバージョン管理作業が中断される可能性があります。攻撃者は、内部ネットワークにアクセスできる場合、他のシステムへの攻撃の足がかりとしてGerritサーバーを利用する可能性も考えられます。この脆弱性は、特に大規模な開発チームや、継続的インテグレーション/継続的デリバリー（CI/CD）パイプラインでGerritを使用している組織にとって深刻な脅威となります。

Organizations heavily reliant on Gerrit for code review, particularly those with large development teams or frequent Git activity, are at increased risk. Environments with limited server resources or inadequate monitoring practices are also more vulnerable. Teams using older Gerrit versions without robust session management configurations are particularly exposed.

• java / server:

ps -ef | grep gerrit | grep -v grep | awk '{print $2}' | xargs -I {} jstat -gc {} 2>&1 | grep -i 'HeapUsage' 

• java / server: Monitor Gerrit's memory usage using tools like JConsole or VisualVM. Look for steadily increasing heap usage without corresponding decreases. • java / server: Check Gerrit's Jetty configuration for session timeout settings. Ensure that session timeouts are properly configured to prevent unbounded session creation. • java / server: Review Gerrit logs for errors related to memory allocation or Jetty session management.

1. 2021-02-17Disclosure

   disclosure

1. 予約済み2021-01-05
2. 公開日2021-02-17
3. 更新日2024-09-16
4. EPSS 更新日2026-04-02

最も効果的な対策は、Gerritをバージョン3.3.2以降にアップグレードすることです。アップグレードが困難な場合は、一時的な回避策として、Git操作の頻度を制限したり、Gerritサーバーのヒープメモリサイズを増やすことを検討してください。また、WAF（Web Application Firewall）を導入し、異常なGit操作を検知・遮断するルールを設定することも有効です。Gerritのログを監視し、異常なメモリ使用量の増加を検知することも重要です。アップグレード後、Gerritサーバーのメモリ使用量を監視し、正常に動作していることを確認してください。