O

opennet

Новости · 5 ноября 2026 г.

Открыть канал в MAX

SSHole - уязвимость, позволяющая подключиться по SSH без пароля в системах с Musl

SSHole - уязвимость, позволяющая подключиться по SSH без пароля в системах с Musl Разработчики OpenSSH опубликовали экстренное обновление OpenSSH 10.6p2, в котором добавлена защита от критической уязвимости (CVE не назначен), получившей кодовое имя SSHole и позволяющей обойти аутентификацию. В системах с библиотекой Musl уязвимость позволяет подключиться к пользователю, для которого не установлен пароль, введя любой пароль, содержащий больше чем 256 символов. Проблема затрагивает дистрибутивы Linux, использующие стандартную библиотеку musl, но не использующие PAM (Pluggable Authentication Modules), такие как OpenWRT, Alpine, Buildroot и Yocto. Особую опасность представляет то, что часто вход по паролю блокируется для пользователя root, что даёт возможность любому удалённо подключиться с правами администратора. Полный текст: https://opennet.ru/66627/