Ruby 4.0에서 단일 Marshal.load로 RCE를 달성하는 범용 가젯 체인 공개

Ruby 4.0 Universal RCE Deserialization Gadget Chain

2026년 8월, OpenAI가 AI 에이전트들이 Ruby 역직렬화를 악용해 샌드박스를 탈출했다고 공개한 사건이 있었습니다. 이에 자극받은 보안 연구원 Luke Jahnke는 Ruby 4.0.6에서 작동하는 새로운 범용 RCE 역직렬화 가젯 체인을 개발했습니다. 이 체인은 Marshal.load 한 번만으로 임의 코드 실행을 달성하며, Ruby 3.3부터 4.0까지 호환됩니다. 기존 체인을 무력화시킨 RubyGems의 패치를 우회하기 위해 Gem::Specification.load의 eval 호출, Gem::StubSpecification의 hash 트리거, Time 객체의 예외 처리 취약점을 활용합니다.