Cyber ·
Discussão no oss-sec sobre retorno NULL de crypt() na musl libc e no OpenSSH
Mensagem de 6 de novembro de 2026, publicada no feed oss-sec em 7 de novembro, relata auditoria do uso de crypt() no Linux, aponta problemas remanescentes e sugere revisar o retorno NULL da musl libc em caso de falha.
Segundo o registro do feed oss-sec, a mensagem foi enviada em 6 de novembro de 2026 e o conteúdo disponível é uma tradução automática. O autor relata ter auditado o uso de crypt() no ecossistema Linux. Segundo ele, a maioria dos programas já trata o retorno NULL dessa função, mas alguns ainda apresentam problemas, com um exemplo de solicitação de alteração em um repositório do vsftpd. Ele sugere que a musl libc reconsidere retornar NULL em caso de falha e que se verifique quais programas continuam com problemas. Também observa que o commit na musl é de 2012. O título menciona desvio da autenticação por senha no OpenSSH com musl libc, mas o trecho disponível não descreve o mecanismo técnico nem o impacto, e a análise completa não está no registro.
Relevância para a Rota Nacional: o assunto é de infraestrutura de sistema operacional e bibliotecas. A Rota não corrige bibliotecas, servidores SSH ou programas. Se o leitor usar IA para estudar o material, não deve colar chaves, senhas, hashes, nomes de host internos ou configurações reais. Remova credenciais antes de qualquer envio. Para verificar as informações, consulte a mensagem original no oss-sec, o histórico do commit na musl e as notas de segurança das distribuições que usa.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH com musl libc