---
title: OpenSSH lanza parche para vulnerabilidad que permite el acceso sin contraseña
url: https://www.dataloco.com/es/openssh-lanza-parche-para-vulnerabilidad-que-permite-el-acceso-sin-contrasena
published: 2026-11-08T12:21:35+00:00
language: es
section: Seguridad
source: https://www.blognone.com/node/152106
organizations: OpenSSH, Alpine Linux, musl, PAM
publisher: Dataloco
---

# OpenSSH lanza parche para vulnerabilidad que permite el acceso sin contraseña

OpenSSH ha publicado la actualización 10.6p2 para corregir una vulnerabilidad de seguridad que permitía a atacantes iniciar sesión en sistemas sin conocer la contraseña.

El fallo ocurre cuando el inicio de sesión con contraseña está habilitado y existe una cuenta sin contraseña configurada. En estos casos, un atacante podría ingresar una contraseña de 257 caracteres o más para obtener acceso inmediato al sistema.

Esta vulnerabilidad es específica y requiere que el software sea compilado utilizando la biblioteca musl, común en distribuciones de Linux ligeras, y que PAM no esté activado. Alpine Linux es una de las distribuciones afectadas debido a su popularidad en entornos de Docker.

Alpine Linux no se ve afectado directamente en su configuración predeterminada, ya que aunque la cuenta root no tiene contraseña, el acceso por SSH mediante contraseña está bloqueado. Sin embargo, el riesgo persiste si los usuarios crean cuentas sin contraseña y les otorgan permisos de root mediante doas.

Muchos usuarios de Alpine Linux a través de Docker no están afectados porque estas aplicaciones generalmente no incluyen la instalación de SSH. No obstante, se recomienda una revisión inmediata para quienes utilicen esta distribución en servidores o hayan instalado SSH dentro de contenedores Docker.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/openssh-parola-olmadan-giris-yapilabilen-guvenlik-acigini-duzeltti-alpine-linuxu-etkiliyor)
- [עברית](https://www.dataloco.com/he/openssh-alpine-linux)
- [العربية](https://www.dataloco.com/ar/openssh-tsdr-tshyha-lthghr-tsmh-btsgyl-aldkhol-bdon-maarf-klm-almror-tothr-aal-alpine-linux)