OpenSSH срочно исправила серьёзную уязвимость в Alpine Linux: пароль длиннее 256 байт позволяет обойти вход по SSH
5 ноября OpenSSH выпустила экстренное обновление 10.6p2, исправляющее уязвимость, позволяющую злоумышленнику войти с паролем длиной от 257 до 1024 байт, не зная настоящего. Она срабатывает только на серверах с openssh-server без PAM, включённым входом по паролю и беспарольной учётной записью — сочетание, которому соответствует сборка Alpine Linux по умолчанию. Уязвимость важна тем, что превращает рутинную проверку длины в полный обход аутентификации на затронутых системах.
ИСТОЧНИКИ
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46