SSHole — egy sebezhetőség, amely lehetővé teszi a jelszó nélküli SSH csatlakozást Musl-alapú rendszerekben
Az OpenSSH fejlesztői közzétették az OpenSSH 10.6p2 sürgősségi frissítését, amely védekezést nyújt egy kritikus sérülékenység ellen (CVE kódot nem kaptak), amelynek neve „SSHole”, és amely lehetővé teszi az autentikáció megkerülését. A Musl könyvtárral rendelkező rendszerekben a sérülékenység lehetővé teszi, hogy a felhasználóhoz csatlakozzanak, akinek nincs jelszava, és bármilyen, 256 karaktert meghaladó jelszót beírva lépjenek be. A probléma a Linux disztribúciókat érinti, amelyek a standard könyvtárat […]
