OpenSSHがAlpine Linuxの深刻な脆弱性を緊急修正：256バイト超のパスワードでSSHログインを突破可能に
OpenSSHは11月5日、緊急アップデート10.6p2を公開し、本物のパスワードを知らなくても257〜1,024バイトのパスワードでログインできてしまう欠陥を修正した。発動するのは、PAMなしのopenssh-serverが動作し、パスワードログインが有効で、パスワードなしのアカウントが存在するサーバーに限られるが、Alpine Linuxのデフォルトビルドはまさにこの条件を満たす。日常的な長さチェックが、影響を受けるシステムでの完全な認証バイパスに変わる点が問題だ。
報道ソース
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46