В Alpine Linux нашли обход входа по SSH — исправление уже выпущено
Уязвимость позволяет войти в некоторые учётные записи без знания пароля. Она затрагивает определённые конфигурации OpenSSH с библиотекой musl и отключённой поддержкой PAM
Разработчики Alpine Linux предупредили об уязвимости обхода аутентификации, получившей название *sshole. Для атаки необходим сетевой доступ к SSH-серверу, однако проблема проявляется только при сочетании нескольких условий.
Уязвимая система должна использовать musl и OpenSSH без активной поддержки PAM — механизма проверки пользователей. Также должен быть разрешён вход по паролю и присутствовать учётные записи с определёнными настройками хранения паролей.
По сообщению Alpine, при таком сочетании злоумышленник может войти в подходящую учётную запись без знания её пароля. Получение административных прав зависит от полномочий этой записи. Стандартная настройка OpenSSH, запрещающая парольный вход для root, защищает прямой вход в эту учётную запись.
Проблема не распространяется автоматически на все установки Alpine или контейнеры на её основе. В частности, контейнеры без запущенного SSH-сервера этой атаке не подвержены.
Исправления выпущены в OpenSSH 10.6p2 и пакетах Alpine. Разработчики подчёркивают: после обновления необходимо перезапустить службу sshd — одной установки пакета недостаточно. Временная мера — отключение парольной аутентификации после проверки работоспособности входа по SSH-ключу.
Наличие проблемы в других дистрибутивах зависит от используемых компонентов и конфигурации.
