Vulnerabilità ed exploit

Gli account SSH senza password possono diventare una porta d'accesso

OpenSSH 10.6p2 e i pacchetti corretti di Alpine Linux sono disponibili per chiudere un bypass che può esporre account SSH senza password su sistemi basati su musl. La falla richiede una combinazione precisa: autenticazione SSH tramite password attiva, OpenSSH senza PAM e almeno un account senza password insieme a un altro account con password.

Su questi sistemi, una password troppo lunga fa restituire a musl il simbolo «*», usato anche per indicare un account senza password utilizzabile. OpenSSH può scambiare quel segnale d'errore per una corrispondenza valida e consentire l'accesso. OpenSSH riferisce che non sono stati osservati attacchi; le correzioni Alpine sono disponibili anche per release dalla 3.16 in poi.

Gli account esposti possono essere utenti configurati per l'accesso con chiave o account presenti nelle immagini cloud di Alpine. Se l'account consente di usare doas o sudo, l'accesso può arrivare fino a root: il rischio dipende quindi anche dai privilegi associati agli account, non soltanto dalle impostazioni di accesso diretto a root.

8 fonti · 2 ore fa

Cronologia

• 6 nov Segnalato da NCSC-NL Advisories
• 6 nov Segnalato da Ars Technica Security

Fonti

• 6 nov NCSC-NL Advisories

  Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project

  De kwetsbaarheid treft Linux systemen die gebruikmaken van musl libc en waarop PAM niet wordt gebruikt.

  originale

• 6 nov Risky Biz News

  OpenSSH auth bypass bug hits Alpine Linux, OperWRT

  An OpenSSH authentication bypass bug hits Alpine Linux and OpenWRT, hackers attempt to raise fridge temperatures at French blood banks, a [Read More

  originale

• 6 nov CSO Online

  OpenSSH flaw lets attackers access password-disabled accounts on some Linux systems

  The trivial exploit involves sending an arbitrary extra-long password to an OpenSSH server running on a vulnerable Linux configuration, including the popular Alpine Linux.

  originale

Part of the PlainSec briefing for 2026-11-06

Every edition of this story: Gli account SSH senza password possono diventare una porta d'accesso

Altro da oggi

• La Patch 2 Zyxel lasciava aperto l’exploit sui GS1900
• Lo sfruttamento attivo apre le funzioni di vendita di Drupal
• Un APK installato può mandare il Pixel 10 in crash loop