OpenSSH tem falha que dá acesso root no Alpine Linux com senha de mais de 256 bytes

Por Melhores Tech · deslize para ver →

Brecha batizada de sshole, ativa desde 2016, libera contas bloqueadas em sistemas com OpenSSH e musl; a versão 10.6p2 corrige o problema.

Quais sistemas são afetados pela falha sshole?

Sistemas que rodam OpenSSH sobre a biblioteca musl, com PAM desligado, login por senha ativo e contas com asterisco no lugar do hash, cenário comum em Alpine, OpenWrt, Buildroot e Yocto.

Ubuntu e Debian estão vulneráveis?

Não. Distribuições baseadas em glibc, como Debian, Ubuntu e Fedora, e sistemas que usam PAM não são afetados.

Como corrigir a falha?

Atualizando o OpenSSH para a versão 10.6p2 pelo gerenciador de pacotes ou, se não for possível, desativando o login por senha no sshd_config.