OpenSSH פרסם תיקון לפגיעות באבטחת הלוגין ב-Alpine Linux

OpenSSH פרסם תיקון עבור פגיעות באבטחת הלוגין המאפשרת כניסה למערכת ללא ידיעת הסיסמה. הפגיעות נוגעת לגרסה 10.6p2 של התוכנה, כאשר היא פתוחה לכניסות עם סיסמה, ובמקרים בהם יש חשבון ללא סיסמה. תוקפים יכולים להזין סיסמה באורך של 257 תווים ומעלה כדי להתחבר מיד למערכת.

הפגיעות היא ספציפית ודורשת שהמערכת תשתמש בספריית musl, שהיא פופולרית בלינוקס הקטנה, וללא הפעלת PAM. כמו כן, החשבונות המושפעים צריכים להיות מוגדרים ללא סיסמה. Alpine Linux, שהיא מערכת הפעלה נפוצה בקרב משתמשי Docker, מציבה את חשבון ה-root ללא סיסמה, אך חוסמת כניסות ל-SSH עם סיסמה, ולכן לא נפגעת ישירות.