Hacker News Front Page · pantalaimon ·
Security advisory: openssh-server password authentication bypass
Alpine Linux advierte de un fallo en `openssh-server` que puede permitir iniciar sesión por SSH sin conocer la contraseña en sistemas con determinadas cuentas sin contraseña y hashes locales específicos. El riesgo se evita actualizando el paquete y reiniciando `sshd`; si no es posible actualizar, se recomienda desactivar la autenticación por contraseña. El aviso también identifica versiones afectadas, explica cómo revisar indicios de acceso y describe la causa en la interacción entre OpenSSH y `musl`.
Alpine Linux