Cyber ·
Discussão oss-sec: retorno de crypt() e autenticação por senha no OpenSSH com musl
Comentário publicado na lista oss-sec em 5 de novembro de 2026 discute a documentação de crypt() no Debian e um possível desvio da autenticação por senha no OpenSSH com musl libc. O trecho não detalha as condições de exploração.
O item do feed da lista oss-sec, em tradução automática, foi publicado em 6 de novembro de 2026 (UTC) e reúne uma resposta sobre desvio da autenticação por senha no OpenSSH e na musl libc. A mensagem indica publicação em 5 de novembro. O autor afirma que, antes de aproximadamente 2019, quando o OpenSSH foi alterado, o Debian exibia uma página de manual que documentava apenas o retorno NULL em caso de erro da função crypt().
O trecho cita a página de manual da crypt() segundo a qual, em caso de sucesso, é retornado um ponteiro para a senha em hash e, em caso de erro, é retornado NULL. O comentário também observa que alterar APIs do sistema é problemático. O texto disponível está truncado e não apresenta a análise técnica completa nem uma prova de exploração, por isso não é possível confirmar o alcance do problema a partir dele.
Para administradores, a lição prática é verificar a versão instalada do OpenSSH e da biblioteca C, os patches do fornecedor e a documentação da versão em uso, sem tratar uma página de manual antiga como fonte definitiva. A Rota Nacional não corrige o OpenSSH nem a musl libc e não resolve esse problema de engenharia.
Para consultar a fonte, abra o registro original na lista oss-sec de novembro de 2026 e as páginas de manual citadas, depois compare o comportamento descrito com o da sua distribuição.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH + musl libc