Vulnerabilità ed exploit

Gli account SSH senza password possono diventare una porta d'accesso

OpenSSH 10.6p2 e i pacchetti corretti di Alpine Linux sono disponibili per chiudere un bypass che può esporre account SSH senza password su sistemi basati su musl. La falla richiede una combinazione precisa: autenticazione SSH tramite password attiva, OpenSSH senza PAM e almeno un account senza password insieme a un altro account con password.

Su questi sistemi, una password troppo lunga fa restituire a musl il simbolo «*», usato anche per indicare un account senza password utilizzabile. OpenSSH può scambiare quel segnale d'errore per una corrispondenza valida e consentire l'accesso. OpenSSH riferisce che non sono stati osservati attacchi; le correzioni Alpine sono disponibili anche per release dalla 3.16 in poi.

Gli account esposti possono essere utenti configurati per l'accesso con chiave o account presenti nelle immagini cloud di Alpine. Se l'account consente di usare doas o sudo, l'accesso può arrivare fino a root: il rischio dipende quindi anche dai privilegi associati agli account, non soltanto dalle impostazioni di accesso diretto a root.

9 fonti · 6 nov

Cronologia

• 6 nov Segnalato da NCSC-NL Advisories
• 6 nov Segnalato da Ars Technica Security

Fonti

• 6 nov INCIBE-CERT

  Omisión de autenticación por contraseña en OpenSSH de Alpine Linux

  Özgün Kültekin, de Wakefield, ha informado sobre una vulnerabilidad de severidad alta.

  originale

• 6 nov NCSC-NL Advisories

  Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project

  Het OpenSSH project heeft een kwetsbaarheid verholpen in sshd van OpenSSH versies ouder dan 10.6p2.

  originale

• 6 nov Risky Biz News

  OpenSSH auth bypass bug hits Alpine Linux, OperWRT

  An OpenSSH authentication bypass bug hits Alpine Linux and OpenWRT, hackers attempt to raise fridge temperatures at French blood banks, a [Read More

  originale

Part of the PlainSec briefing for 2026-11-05

Every edition of this story: Gli account SSH senza password possono diventare una porta d'accesso

Altro da oggi

• La finestra d’aggiornamento espone WordPress a codice non autorizzato
• PHP2Shell porta fino a root sui firewall compromessi
• La Patch 2 Zyxel lasciava aperto l’exploit sui GS1900