xaker

Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux

  • суббота, 7 ноября 2026 г. в 00:00:21
https://xakep.ru/2026/11/06/sshole/
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодействии OpenSSH и библиотеки musl libc. При определенной конфигурации Linux-системы баг позволяет войти в учетную запись с отключенной парольной аутентификацией, просто отправив через SSH слишком длинный пароль.