Cyber ·
Discussão na lista oss-sec sobre desvio de autenticação por senha no OpenSSH com musl libc
Resposta publicada na lista oss-sec em 5 de novembro sobre o caso «sshole»: o comentário diz que cabe à aplicação verificar condições de erro e confirmar que o resultado contém apenas caracteres válidos.
Este item é uma mensagem de resposta no fio da lista de discussão oss-sec, reencaminhada por um feed e traduzida automaticamente para o português. O assunto do título é o caso chamado «sshole», que trata de um desvio da autenticação por senha no OpenSSH em conjunto com a biblioteca musl libc. A mensagem é datada de 5 de novembro e aparece no feed com data de 6 de novembro de 2026.
O conteúdo registrado é limitado: o comentário afirma que cabe à aplicação verificar as condições de erro, em particular se o resultado contém apenas caracteres válidos. O texto não traz detalhes técnicos, versões afetadas, identificadores de vulnerabilidade nem correções. Para consultar e verificar, procure a mensagem original no arquivo público da lista oss-sec, edição do quarto trimestre de 2026, na data de 5 de novembro, e confirme o escopo, as versões e as recomendações nos avisos oficiais dos projetos OpenSSH e musl.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH + musl libc