---
title: Alpine Linux ve OpenSSH, kritik güvenlik açığını yamaladı
url: https://www.dataloco.com/tr/alpine-linux-ve-openssh-kritik-guvenlik-acigini-yamaladi
published: 2026-11-10T09:30:38+00:00
language: tr
section: Güvenlik
source: https://japan.zdnet.com/article/35254546/
organizations: Alpine Linux, OpenSSH, Wind River, Yocto Project, OpenWrt, Void Linux
publisher: Dataloco
---

# Alpine Linux ve OpenSSH, kritik güvenlik açığını yamaladı

Alpine Linux, OpenSSH bileşenindeki ciddi bir güvenlik açığını gidermek için bir yama yayımladı. Bu açıklama, projenin GitLab uygulamasındaki başka bir ciddi zafiyeti ele almasından kısa süre sonra geldi. Güvenlik ekibi, bu sorunun sistemlerin tamamen ele geçirilmesine yol açabilecek düzeyde tehlikeli olduğunu belirtti.

Alpine Linux'un yayımladığı güvenlik bülteni, saldırganların savunmasız sunucuların SSH portuna erişebildiği durumlarda tek bir bağlantıyla sisteme sızabildiğini gösteriyor. Rapor, bu saldırının her denemede başarılı olduğunu ve tekrar deneme gerektirmediğini vurguluyor. Bu durum, Linux sunucuları için en kötü senaryolardan biri olarak nitelendiriliyor.

Güvenlik mühendisi Gregory Bryant, LinkedIn'deki paylaşımında saldırının mekanizmasını açıkladı. Kimlik doğrulama atlamalarının çoğu karmaşık mantık zincirlerinden kaynaklanırken, CVE-2026-123158 olarak belgelenen bu zafiyet, temelde tek bir karaktere dayanıyor. PAM modüllerini kullanmayan varsayılan openssh-server paketini kuran ve parola doğrulamasını etkinleştiren sistemlerde, saldırganlar 257 ile 1024 bayt uzunluğunda bir parola göndererek parola devre dışı bırakılmış veya yalnızca anahtar tabanlı hesaplara giriş yapabiliyor.

Bu sorunun kökeni, musl C kütüphanesinin crypt fonksiyonundaki davranışa dayanıyor. Bu fonksiyon, 256 baytı aşan anahtarlar iletilirse hata gösteren bir dize olarak yıldız işaretini döndürüyor. Parola alanı boş olan hesaplarda da bu alan yıldız işaretiyle doldurulduğu için, hash değerleri eşleşiyor ve oturum açma işlemi başarıyla tamamlanıyor. Bu istismarın gerçekleşmesi için hedef hesap adının bilinmesi ve sistemde en az bir hesabın beş veya altı haneli bir parola hashine sahip olması gerekiyor.

Alpine Linux'a göre, sistemde parola sahibi tek bir kullanıcı bile varsa, parola içermeyen tüm hesaplara erişim sağlanabiliyor. Bu zafiyet, yalnızca Alpine Linux ile sınırlı değil. musl kütüphanesini kullanan Adelie Linux, Void Linux, Sabotage Linux, OpenWrt ve Yocto Project gibi diğer dağıtımlar da etkilenme riski taşıyor. Ticari gömülü Linux dağıtımları geliştiren Wind River, güvenlik odaklı bir yaklaşımla zafiyetin doğrulanması ve etki alanının değerlendirilmesi için aktif bir inceleme yürüttüğünü açıkladı.

Debian, Ubuntu ve Fedora gibi glibc kütüphanesini kullanan sistemler bu sorundan etkilenmiyor. glibc'nin crypt fonksiyonu hata durumunda NULL değerini döndürüyor ve sshd bu durumu uygun şekilde reddediyor. Sorunu ortaya çıkaran *sshole grubuna göre, bu durum 2016'dan beri var olan potansiyel bir yan etkiydi.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/alpine-linux-dan-openssh-perbaiki-kerentanan-keamanan-serius)
- [中文](https://www.dataloco.com/zh/alpine-linuxopenssh)
- [हिन्दी](https://www.dataloco.com/hi/alpine-linux-oura-openssh-na-gabhara-sarakashha-khama-ka-thaka-kaya)
- [Español](https://www.dataloco.com/es/alpine-linux-y-openssh-corrigen-vulnerabilidad-critica-de-seguridad)
- [Svenska](https://www.dataloco.com/sv/alpine-linux-och-openssh-har-atgardat-en-kritisk-sarbarhet)