Cyber ·
Desvio de autenticação por senha no OpenSSH 10.6p2 com musl libc e PAM desativado
Aviso de segurança: o OpenSSH 10.6p2 corrige um desvio da autenticação por senha em sistemas com musl libc e PAM desativado. O Alpine Linux é citado como sistema afetado, segundo a publicação na lista oss-sec de 5 de novembro.
O aviso informa que o OpenSSH 10.6p2 corrige um desvio da autenticação por senha em sistemas que usam musl libc e têm PAM desativado. O Alpine Linux é citado como um dos sistemas afetados. A publicação foi feita na lista oss-sec em 5 de novembro, a partir de um post de um mantenedor da comunidade, e remete às notas de versão oficiais do OpenSSH e a uma descrição técnica separada da vulnerabilidade. O trecho disponível no feed é interrompido antes de detalhar a condição completa, que envolve contas com campo de hash de senha inválido; por isso, não é possível afirmar aqui todos os cenários afetados. O conteúdo original é uma tradução automática do feed. Para verificar, consulte as notas de versão oficiais do OpenSSH e o texto completo da lista oss-sec, identifique a versão instalada nos seus servidores e siga as orientações do seu fornecedor de sistema operacional.
Fonte original: “sshole”: desvio da autenticação por senha no OpenSSH com musl libc