OpenSSH behebt eilig eine schwere Alpine-Linux-Schwachstelle: Ein Passwort über 256 Byte kann die SSH-Anmeldung umgehen
OpenSSH hat am 5. November das Notfall-Update 10.6p2 veröffentlicht, das einen Fehler behebt, mit dem sich ein Angreifer mit einem 257 bis 1.024 Byte langen Passwort anmelden kann, ohne das echte zu kennen. Er tritt nur auf Servern auf, die openssh-server ohne PAM betreiben, mit aktivierter Passwort-Anmeldung und einem passwortlosen Konto – eine Kombination, die der Standard-Build von Alpine Linux erfüllt. Der Fehler ist bedeutsam, weil er eine routinemäßige Längenprüfung auf betroffenen Systemen in eine vollständige Umgehung der Authentifizierung verwandelt.
QUELLEN
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46