---
title: Уязвимость в OpenSSH для Alpine Linux позволяет захватить систему за одно подключение
url: https://www.dataloco.com/ru/uiazvimost-v-openssh-dlia-alpine-linux-pozvoliaet-zaxvatit-sistemu-za-odno-podkliucenie
published: 2026-11-10T13:35:32+00:00
language: ru
section: Безопасность
source: https://japan.zdnet.com/article/35254546/
organizations: Alpine Linux, OpenSSH, Wind River
publisher: Dataloco
---

# Уязвимость в OpenSSH для Alpine Linux позволяет захватить систему за одно подключение

В дистрибутиве Alpine Linux обнаружена критическая уязвимость в компоненте OpenSSH, которая позволяет злоумышленнику полностью захватить контроль над сервером. Для успешной атаки достаточно одного подключения к порту Secure Shell, что делает угрозу крайне серьезной для систем, использующих данный дистрибутив.

Согласно опубликованному техническому бюллетеню, атака срабатывает при каждом попытке и не требует повторных действий. Уязвимость затрагивает конфигурации, где сервер OpenSSH установлен без модулей подключаемой аутентификации, а проверка по паролю включена. В таких условиях злоумышленник может войти в систему, используя учетные записи, предназначенные только для открытых ключей или с отключенным паролем.

Причина проблемы кроется в специфике работы функции шифрования в библиотеке musl. Если длина передаваемого пароля составляет от 257 до 1024 байт, функция возвращает строку с одним символом звездочки в качестве индикатора ошибки. Поскольку в полях пароля для учетных записей без пароля также хранится этот символ, система ошибочно принимает, что проверка пройдена, и разрешает доступ. Уязвимость носит идентификатор CVE-2026-123158.

Влияние проблемы распространяется не только на Alpine Linux. Под угрозой находятся другие операционные системы, использующие библиотеку musl, включая Adelie Linux, Void Linux, Sabotage Linux, OpenWrt и проекты на базе Yocto Project. Компания Wind River, разработчик коммерческих встроенных систем, заявила, что проводит проверку своих продуктов на наличие этой уязвимости и оценит масштаб воздействия.

Дистрибутивы, использующие стандартную библиотеку glibc, такие как Debian, Ubuntu и Fedora, не подвержены этой атаке. В glibc функция шифрования возвращает пустое значение при ошибке, что приводит к корректному отказу в доступе со стороны сервера. Группа исследователей, обнаруживших проблему, указывает, что этот побочный эффект существовал с 2016 года, но остался незамеченным до недавнего времени.

Для эксплуатации уязвимости атакующему необходимо знать имя учетной записи и отправить пароль заданной длины. По данным разработчиков Alpine Linux, наличие хотя бы одного пользователя с паролем в системе делает уязвимыми все учетные записи без пароля. Инцидент произошел вскоре после устранения другой серьезной уязвимости в реализации GitLab, что подчеркивает необходимость постоянного мониторинга безопасности.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/alpine-linux-dan-openssh-perbaiki-kerentanan-keamanan-serius)
- [中文](https://www.dataloco.com/zh/alpine-linuxopenssh)
- [हिन्दी](https://www.dataloco.com/hi/alpine-linux-oura-openssh-na-gabhara-sarakashha-khama-ka-thaka-kaya)
- [Español](https://www.dataloco.com/es/alpine-linux-y-openssh-corrigen-vulnerabilidad-critica-de-seguridad)
- [Svenska](https://www.dataloco.com/sv/alpine-linux-och-openssh-har-atgardat-en-kritisk-sarbarhet)
- [Türkçe](https://www.dataloco.com/tr/alpine-linux-ve-openssh-kritik-guvenlik-acigini-yamaladi)
- [Deutsch](https://www.dataloco.com/de/alpine-linux-und-openssh-kritische-sicherheitslucke-ermoglicht-einfachen-zugriff)
- [Nederlands](https://www.dataloco.com/nl/alpine-linux-en-openssh-herstellen-ernstige-kwetsbaarheid)
- [Norsk](https://www.dataloco.com/no/alpine-linux-og-openssh-utsatt-for-kritisk-sikkerhetshull)
- [עברית](https://www.dataloco.com/he/alpine-linux-openssh)
- [العربية](https://www.dataloco.com/ar/thdyth-amny-lalpine-linux-oopenssh-bsbb-thghr-khtyr)
- [Português (Brasil)](https://www.dataloco.com/pt-br/alpine-linux-e-openssh-corrigem-vulnerabilidade-critica-de-acesso)