---
title: Alpine Linux e OpenSSH corrigem vulnerabilidade crítica de acesso
url: https://www.dataloco.com/pt-br/alpine-linux-e-openssh-corrigem-vulnerabilidade-critica-de-acesso
published: 2026-11-10T12:23:12+00:00
language: pt-br
section: Segurança
source: https://japan.zdnet.com/article/35254546/
organizations: Alpine Linux, OpenSSH, Wind River, Yocto Project
publisher: Dataloco
---

# Alpine Linux e OpenSSH corrigem vulnerabilidade crítica de acesso

O Alpine Linux e o OpenSSH aplicaram correções para uma vulnerabilidade grave que permitia a invasores assumirem o controle total de sistemas através da porta do Secure Shell.

De acordo com um aviso de segurança do Alpine Linux, a falha permitia a intrusão em uma única conexão, com ataques que tinham sucesso em todas as tentativas sem a necessidade de repetições. O problema ocorre em sistemas que utilizam a biblioteca musl, possuem o pacote openssh-server padrão sem o uso de Módulos de Autenticação Plugáveis e estão com a autenticação por senha ativada.

A vulnerabilidade, identificada como CVE-2026-123158, é causada por um único caractere. Quando a função crypt da biblioteca musl recebe uma senha com comprimento entre 257 e 1024 bytes, ela retorna o caractere asterisco como uma string de erro. Como contas sem senha ou contas exclusivas de chave pública também armazenam o asterisco em seus campos de senha, o sistema valida a correspondência e concede o acesso.

Para explorar a falha, o invasor precisa do nome da conta alvo e deve enviar uma senha de 257 a 1024 bytes. O Alpine Linux informou que, se houver pelo menos um usuário com senha no sistema, todas as contas sem senha podem ser acessadas.

Além do Alpine Linux, outros sistemas que utilizam a biblioteca musl podem ser afetados, incluindo o Adelie Linux, Void Linux, Sabotage Linux, OpenWrt e o Yocto Project. A Wind River também está avaliando o impacto da vulnerabilidade em suas distribuições comerciais de Linux embarcado para tomar as medidas necessárias.

Sistemas que utilizam a biblioteca glibc, como Debian, Ubuntu e Fedora, não são afetados, pois a função crypt dessa biblioteca retorna NULL em caso de erro, resultando na recusa do acesso pelo sshd. O grupo *sshole afirmou que este efeito colateral existia potencialmente desde 2016.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/alpine-linux-dan-openssh-perbaiki-kerentanan-keamanan-serius)
- [中文](https://www.dataloco.com/zh/alpine-linuxopenssh)
- [हिन्दी](https://www.dataloco.com/hi/alpine-linux-oura-openssh-na-gabhara-sarakashha-khama-ka-thaka-kaya)
- [Español](https://www.dataloco.com/es/alpine-linux-y-openssh-corrigen-vulnerabilidad-critica-de-seguridad)
- [Svenska](https://www.dataloco.com/sv/alpine-linux-och-openssh-har-atgardat-en-kritisk-sarbarhet)
- [Türkçe](https://www.dataloco.com/tr/alpine-linux-ve-openssh-kritik-guvenlik-acigini-yamaladi)
- [Deutsch](https://www.dataloco.com/de/alpine-linux-und-openssh-kritische-sicherheitslucke-ermoglicht-einfachen-zugriff)
- [Nederlands](https://www.dataloco.com/nl/alpine-linux-en-openssh-herstellen-ernstige-kwetsbaarheid)
- [Norsk](https://www.dataloco.com/no/alpine-linux-og-openssh-utsatt-for-kritisk-sikkerhetshull)
- [עברית](https://www.dataloco.com/he/alpine-linux-openssh)
- [العربية](https://www.dataloco.com/ar/thdyth-amny-lalpine-linux-oopenssh-bsbb-thghr-khtyr)