Beveiliging · 8 november 2026
OpenSSH brengt patch uit voor inlogkwetsbaarheid zonder wachtwoord, raakt Alpine Linux
OpenSSH heeft een patch uitgebracht voor een kwetsbaarheid die inloggen zonder wachtwoord mogelijk maakte, wat invloed heeft op Alpine Linux. Deze patch, versie 10.6p2, verhelpt een probleem waarbij kwaadwillenden met een wachtwoord van 257 of meer tekens konden inloggen op een account zonder wachtwoord.
De kwetsbaarheid is specifiek en vereist dat de software is gecompileerd met de musl-bibliotheek, die veel wordt gebruikt in kleine Linux-distributies. Ook moet Pluggable Authentication Modules (PAM) niet zijn ingeschakeld, en de doelaccounts moeten zonder wachtwoord zijn ingesteld.
Alpine Linux, populair onder Docker-gebruikers, heeft de root-gebruiker standaard zonder wachtwoord ingesteld, maar staat SSH-inloggen met een wachtwoord niet toe, waardoor het niet direct wordt beïnvloed. Echter, als gebruikers een account zonder wachtwoord aanmaken met root-rechten via doas, kunnen zij wel getroffen worden.
Veel gebruikers van Alpine Linux werken meestal via Docker met applicaties die vaak geen SSH installeren, waardoor zij niet door deze kwetsbaarheid worden beïnvloed. Voor degenen die het echter gebruiken voor servers of SSH in Docker installeren, is het raadzaam om snel te controleren op deze kwetsbaarheid.