أصدرت OpenSSH إصلاحًا عاجلًا لثغرة خطيرة في Alpine Linux: كلمة مرور تتجاوز 256 بايتًا يمكنها تجاوز تسجيل الدخول عبر SSH

أصدرت OpenSSH في 5 نوفمبر تحديث الطوارئ 10.6p2 لإصلاح خلل يسمح للمهاجم بتسجيل الدخول بكلمة مرور يتراوح طولها بين 257 و1024 بايتًا دون معرفة كلمة المرور الحقيقية. ولا يحدث ذلك إلا على الخوادم التي تعمل بخادم openssh-server دون PAM، مع تمكين تسجيل الدخول بكلمة المرور ووجود حساب بلا كلمة مرور، وهي مجموعة شروط تتوافق مع البناء الافتراضي لنظام Alpine Linux. وتكمن أهمية الخلل في أنه يحوّل فحصًا روتينيًا للطول إلى تجاوز كامل للمصادقة على الأنظمة المتأثرة.

• IT之家2026-11-06 00:26
• Ars Technica2026-11-05 23:09
• LinuxDo2026-11-05 14:46