OpenSSH segera menambal kerentanan serius di Alpine Linux: kata sandi lebih dari 256 byte dapat menerobos login SSH
OpenSSH merilis pembaruan darurat 10.6p2 pada 5 November untuk memperbaiki celah yang memungkinkan penyerang masuk dengan kata sandi sepanjang 257 hingga 1.024 byte tanpa mengetahui kata sandi aslinya. Celah ini hanya terpicu pada server yang menjalankan openssh-server tanpa PAM, dengan login kata sandi diaktifkan dan akun tanpa kata sandi — kombinasi yang dipenuhi oleh build default Alpine Linux. Celah ini penting karena mengubah pemeriksaan panjang rutin menjadi bypass autentikasi penuh pada sistem yang terdampak.
SUMBER
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46