OpenSSH corrige com urgência uma grave vulnerabilidade no Alpine Linux: uma senha com mais de 256 bytes pode burlar o login SSH
A OpenSSH lançou em 5 de novembro a atualização de emergência 10.6p2 para corrigir uma falha que permite a um invasor fazer login com uma senha de 257 a 1.024 bytes sem conhecer a senha real. Ela só é acionada em servidores com openssh-server sem PAM, com login por senha ativado e uma conta sem senha — combinação que a compilação padrão do Alpine Linux atende. A falha importa porque transforma uma verificação rotineira de tamanho em um desvio completo da autenticação nos sistemas afetados.
FONTES
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46