Cyber ·
Desvio da autenticação por senha no OpenSSH com musl libc: libxcrypt também aparece na discussão
Post de 6 de novembro na lista oss-sec, de Michael Orlitzky, afirma que a musl não é a única implementação com esse comportamento e cita a libxcrypt como outro caso. Fonte de segurança, sem guia.
Segundo o texto recebido do feed da lista oss-sec, Michael Orlitzky publicou em 6 de novembro uma resposta à thread intitulada “sshole”, que trata de um desvio da autenticação por senha no OpenSSH quando combinado com a musl libc. Ele observa que a musl não é a única implementação com esse comportamento e aponta a libxcrypt como outro exemplo, com referência a um trecho do arquivo configure.ac do projeto no GitHub. O texto recebido não traz identificador de vulnerabilidade, versões afetadas nem correção, por isso este resumo não afirma nenhum desses dados. Para consultar e verificar, leia a thread original no arquivo público da lista oss-sec, na edição de novembro de 2026, e confira no repositório da libxcrypt e nos avisos oficiais do OpenSSH e da musl o que foi confirmado. Relevância para a Rota Nacional: não há capacidade da plataforma ligada a este tema, e a Rota não resolve o problema de engenharia descrito. Se a sua equipe usar IA para estudar o assunto, não cole configurações de servidor, chaves, senhas, logs com nomes de hosts ou dados de usuários. A detecção automática cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, mas não necessariamente segredos técnicos.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH com musl libc