---
title: OpenSSH veröffentlicht Notfall-Patch für kritische Sicherheitslücke auf Alpine Linux
url: https://www.dataloco.com/de/openssh-veroffentlicht-notfall-patch-fur-kritische-sicherheitslucke-auf-alpine-linux
published: 2026-11-08T14:23:17+00:00
language: de
section: Sicherheit
source: https://www.techtalkthai.com/openssh-emergency-patch-long-password-ssh-auth-bypass-alpine-linux/
organizations: OpenSSH, Alpine Linux, musl, Wakefield, OpenWrt, Buildroot
publisher: Dataloco
---

# OpenSSH veröffentlicht Notfall-Patch für kritische Sicherheitslücke auf Alpine Linux

OpenSSH hat die Version 10.6p2 veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die es Angreifern ermöglicht, sich über SSH auf Alpine-Systemen anzumelden, ohne ein Passwort zu kennen. Diese Schwachstelle betrifft Server, die die C-Bibliothek musl verwenden und bei denen das Dienstprogramm sshd Passwörter ohne die Middleware PAM prüft. Die Lücke entsteht durch ein spezifisches Zusammenspiel zwischen sshd und der Funktion crypt() in musl. Wenn sshd ein Passwort prüft, das länger als 256 Bytes ist, lehnt die Funktion crypt() dieses ab und gibt stattdessen ein Sternchen als Rückgabewert zurück. Dieses Sternchen entspricht exakt dem Wert, der in der Systemdatei für Konten gespeichert ist, die kein Passwort gesetzt haben. Infolgedessen akzeptiert sshd die Anmeldung, da der zurückgegebene Wert mit dem gespeicherten Hash übereinstimmt. Ein Angreifer kann diese Lücke ausnutzen, indem er ein Passwort mit einer Länge zwischen 257 und 1.024 Bytes sendet. Damit die Schwachstelle ausnutzbar ist, müssen vier Bedingungen gleichzeitig erfüllt sein. Erstens muss das Paket openssh-server ohne PAM kompiliert worden sein oder die Konfiguration UsePAM auf no gesetzt sein.

Zweitens muss die Option PasswordAuthentication aktiviert sein, was der Standardwert ist. Drittens muss es auf dem System ein Konto geben, für das kein Passwort festgelegt wurde. Viertens muss mindestens ein anderes Konto einen Passwort-Hash im Format $5$ oder $6$ besitzen. Angreifer benötigen lediglich Netzwerkzugriff auf den Server und den Namen des Zielkontos, um die Anmeldung erfolgreich durchzuführen. Systeme, die die Bibliothek glibc verwenden, nicht unter Linux laufen oder Passwörter über PAM prüfen, sind von dieser Lücke nicht betroffen. Auch Container, in denen sshd nicht ausgeführt wird, und Cloud-Images, die über cloud-init die Passwort-Authentifizierung deaktiviert haben, sind sicher. Eine besondere Warnung gilt für Tiny-Cloud-Images in den Versionen von 3.18.11 bis 3.24.3, die dem Benutzer alpine die Nutzung von doas ohne Passwort ermöglichen. Falls ein Administrator später ein Konsolenpasswort setzt, können Angreifer sich als alpine anmelden und sofort die Root-Rechte übernehmen. Forscher von Wakefield, die die Lücke gemeldet haben, empfehlen, auch andere Systeme mit musl wie OpenWrt, Buildroot und Yocto zu überprüfen. Es liegen derzeit keine Berichte über aktive Angriffe vor, und es wurde noch keine CVE-Nummer zugewiesen.

Alpine hat für alle Releases bis zurück zu Version 3.16, einschließlich nicht mehr unterstützter Zweige, gepatchte Pakete veröffentlicht. Die Punktversionen 3.21.10, 3.22.8, 3.23.8 und 3.24.4 enthalten bereits das Sicherheitsupdate. Administratoren sollten das System mit dem Befehl apk upgrade -U -a aktualisieren und den Dienst sshd anschließend mit rc-service sshd restart neu starten, da ein Paket-Upgrade den laufenden Dienst nicht automatisch neu startet. Wer OpenSSH selbst kompiliert, sollte auf Version 10.6p2 aktualisieren. Falls ein sofortiges Update nicht möglich ist, empfiehlt OpenSSH, die Passwort-Anmeldung durch Setzen von PasswordAuthentication auf no zu deaktivieren, nachdem sichergestellt wurde, dass die Anmeldung per SSH-Schlüssel funktioniert. Zudem sollten die Protokolldateien unter /var/log/messages auf Einträge mit dem Text Accepted password for für Konten ohne Passwort überprüft werden. Wenn nicht ausgeschlossen werden kann, dass sich jemand eingeloggt hat, sollte das System als kompromittiert betrachtet werden.

## This story in other languages

- [Español](https://www.dataloco.com/es/openssh-publica-parche-de-emergencia-para-vulnerabilidad-critica-en-alpine-linux)
- [Italiano](https://www.dataloco.com/it/openssh-rilascia-patch-demergenza-per-vulnerabilita-critica-su-alpine-linux)
- [Nederlands](https://www.dataloco.com/nl/openssh-brengt-noodpatch-uit-voor-kritieke-kwetsbaarheid-in-alpine-linux)
- [Norsk](https://www.dataloco.com/no/openssh-lanserer-106p2-for-a-luke-kritisk-sarbarhet-i-alpine-linux)
- [Polski](https://www.dataloco.com/pl/openssh-publikuje-pilna-poprawke-dla-krytycznej-luki-w-alpine-linux)