Обнаружение уязвимости в Alpine Linux, позволяющей получить root-доступ через SSH

global_chan @global_chan Политика и власть6 ноября 2026, 06:16

👨‍🦳 Эпичный факап в OpenSSH и Alpine Linux. Уязвимы дистрибы Linux на базе библиотеки musl libc с выпиленным модулем PAM (Pluggable Authentication Modules). А связка musl + отсутствие PAM это фактически описание Alpine Linux...ультралегкого дистрибутива, который суют базовым образом в 99% Docker-контейнеров по всему миру. Если кто-то выставил SSH от Альпайна голой жопой в интернет, то есть риски ⚰️ При вводе пароля достаточно ввести от 257 до 1024 ЛЮБЫХ символов и рут готов: Мейнтейнеры OpenSSH выкатили патч 10.6p2. В релиз-нотсах, пояснив: Корень зла вообще не в sshd, виновата кривая либа, но все же мы вкорячим костыль на своей стороне, чтобы вас не вынесли И еще важный мОмэнт: В последнее время мы получаем огромное количество багрепортов, найденных с помощью ИИ. И мы понимаем, что если эти баги находят исследователи с нейронками, значит, их находят и хакеры, которые нам патчи не присылают. Поэтому теперь мы будем релизить обновы чаще, не дожидаясь плановых дат. Типичный 🥸 Сисадмин

Похожие посты

Тайпспейс Медиа @typespace Технологии и IT вчера

Обнаружение уязвимости в Alpine Linux, позволяющей получить root-доступ через SSH

В OpenSSH нашли критическую уязвимость: на часть серверов и виртуальных машин с Alpine Linux пускают в аккаунт со случайным длинным паролем — от 257 до 1024 байт. Атака срабатывает с первой попытки и существует с 2016 года. Апдейт с фиксом уже вышел. Если нет возможности обновиться, то нужно отключить вход по паролю. Сколько серверов затрагивает уязвимость, неизвестно. @typespace

30
9

XOR @xor_journal Технологии и IT вчера

Обнаружение уязвимости в Alpine Linux, позволяющей получить root-доступ через SSH

Б-безопасность: В Alpine Linux нашли баг, который позволяет получить root-доступ, введя вместо пароля… любую строку длиной от 257 до 1024 символов 👻 Абсурдная уязвимость пряталась в OpenSSH больше 10 лет и позволяла обойти проверку пароля даже для аккаунтов, где вход по паролю был запрещён. Причём исследователь нашёл ее с помощью ИИ-агентов, перебрав около 17 тысяч вариантов. Баг уже исправили в OpenSSH 10.6p2. Мы живем в анекдоте 🤡 @xor_journal

128
70
12
9
4
3

CatNews @cat0news Юмор и развлечения 5 ноября 2026

Обнаружение уязвимости в Alpine Linux, позволяющей получить root-доступ через SSH

Горшочек, не вари! В Alpine Linux нашли уязвимость, позволяющую получить root-доступ по ssh, просто отправив произвольный пароль большой длинны (257-1024 символа)... При этом сама цепочка багов и костылей, приведшая к текущему косяку зрела 46 лет, а сама уязвимость активна с 2022го и найдена была случайно при помощи нейросетей... Вот вы все смеялись над сериалами, в которых условный ХАКЕРМЭН просто быстро тарабанькал по клавишам и взламывал Пентагон? Ну вот теперь что-то вообще не смешно.

383
31
16
12
4
3

global_chan @global_chan Политика и власть вчера

Обнаружение уязвимости в Alpine Linux, позволяющей получить root-доступ через SSH

🕳 И немного таймлайна... баг OpenSSH зрел 46 лет! 🟢 1980 год: Разраб вставляет символ * в поле пароля для системных учеток UNIX. Подразумевая что это не хэш и сбрутфорсить его невозможно, значит, залогиниться нельзя. 🟢 2012 год: Разрабы библиотеки musl решают, что если функция шифрования crypt() ломается, отдавать NULL опасно - софт может словить сегфолт. Пусть лучше она будет возвращать ошибку... угадайте какую? ... Ту самую звёздочку *. Костыль номер раз 🩼 🟢 Спустя 3 недели: Те же разраб...