Cyber ·
Discussão na oss-sec sobre bypass de autenticação por senha no OpenSSH com musl libc
Resposta na lista oss-sec aponta um caso em que uma função de token de falha retorna “*” quando o buffer tem apenas dois bytes, e pergunta se isso ocorre na prática.
A thread da lista de discussão oss-sec, publicada em 7 de novembro de 2026 sob o título “sshole”, trata de um possível bypass de autenticação por senha no OpenSSH em combinação com a musl libc. O item arquivado é uma resposta que aponta, no código da libxcrypt, o arquivo de geração de token de falha, nas linhas 37 a 42. Segundo o texto, se o buffer tiver apenas dois bytes, o resultado será “*”.
O autor da resposta afirma não saber se algum chamador real usa essa configuração e deixa a pergunta aberta. O texto disponível não confirma exploração, versões afetadas nem correção. Para isso, consulte a thread original na lista oss-sec e os avisos dos projetos envolvidos. A Rota Nacional não resolve esse problema de engenharia nem verifica esse código. Se sua equipe usar IA para estudar o aviso, remova nomes de hosts, usuários, chaves e configurações reais antes de colar qualquer trecho, pois a detecção automática cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, mas não credenciais nem nomes de servidores.
Fonte original: Re: “sshole”: bypass de autenticação por senha em OpenSSH + musl libc