SSHole — ievainojamība, kas ļauj pieslēgties, izmantojot SSH bez paroles, sistēmās ar Musl
OpenSSH izstrādātāji ir publicējuši steidzamu atjauninājumu OpenSSH 10.6p2, kurā pievienota aizsardzība pret kritisku ievainojamību (CVE nav piešķirts), kas saņēmusi nosaukumu «SSHole» un ļauj pārvarēt autentifikāciju. Sistēmās ar Musl bibliotēku ievainojamība ļauj pieslēgties lietotājam, kuram nav iestatīta parole, ievadot jebkuru paroli, kas satur vairāk nekā 256 simbolus. Problema skar Linux distribūcijas, kas izmanto standarta bibliotēku […]
