{"id":184154,"date":"2026-11-05T23:41:11","date_gmt":"2026-11-05T21:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/sshole-uyazvimost-pozvolyayushhaya-podklyuchitsya-po-ssh-bez-parolya-v-sistemah-s-musl"},"modified":"2026-11-05T23:41:15","modified_gmt":"2026-11-05T21:41:15","slug":"sshole-vulnerability-allows-passwordless-ssh-access-on-musl-based-systems","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/sshole-vulnerability-allows-passwordless-ssh-access-on-musl-based-systems","title":{"rendered":"SSHole \u2014 en s\u00e5rbarhet som g\u00f6r det m\u00f6jligt att ansluta via SSH utan l\u00f6senord i system med Musl","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH-utvecklarna har publicerat en akut uppdatering av OpenSSH 10.6p2, d\u00e4r skydd mot en kritisk s\u00e5rbarhet (CVE ej tilldelad) med kodnamnet \u00abSSHole\u00bb har lagts till. Denna s\u00e5rbarhet m\u00f6jligg\u00f6r omg\u00e5else av autentisering. I system med Musl-biblioteket g\u00f6r s\u00e5rbarheten det m\u00f6jligt att koppla upp sig som en anv\u00e4ndare utan l\u00f6senord genom att ange vilket l\u00f6senord som helst som \u00e4r l\u00e4ngre \u00e4n 256 tecken. Problemet p\u00e5verkar Linux-distributioner som anv\u00e4nder standardbiblioteket musl men inte PAM (Pluggable Authentication Modules), s\u00e5som OpenWRT, Alpine, Buildroot och Yocto. En s\u00e4rskild fara \u00e4r att inloggning med l\u00f6senord ofta blockeras f\u00f6r anv\u00e4ndaren root, vilket ger vem som helst m\u00f6jlighet att koppla upp sig med administrat\u00f6rsr\u00e4ttigheter.<\/p>\n
Felet som leder till s\u00e5rbarheten finns inte i OpenSSH-koden, utan utnyttjas genom sshd. P\u00e5 grund av problemets allvar har en workaround f\u00f6r att blockera s\u00e5rbarheten f\u00f6reslagits i version 10.6p2 av OpenSSH. \u00c4gare av drabbade system rekommenderas att inte v\u00e4nta p\u00e5 uppdateringar, utan omedelbart st\u00e4nga av l\u00f6senordsautentisering via parametern \u00abPasswordAuthentication no\u00bb i \/etc\/ssh\/sshd_config eller helt st\u00e4nga av SSH. <\/p>\n
Problemet manifesterar sig inte i system som skiljer sig fr\u00e5n Linux och i Linux-milj\u00f6er baserade p\u00e5 glibc, samt i system som anv\u00e4nder PAM vid l\u00f6senordsautentisering. En korrigering \u00e4r redan tillg\u00e4nglig i Alpine och OpenWRT.<\/p>\n
S\u00e5rbarheten \u00e4r kopplad till felaktig interaktion mellan OpenSSH och funktionen crypt() fr\u00e5n musl. F\u00f6r att skydda mot att avg\u00f6ra existensen av anv\u00e4ndare genom att analysera skillnader i bearbetningstiden f\u00f6r f\u00f6rfr\u00e5gningar, har OpenSSH sedan 2016, vid verifiering av konton utan l\u00f6senord, anv\u00e4nt den inbyggda metoden f\u00f6r l\u00f6senordsverifiering: den anropar funktionen \u00abcrypt(angivet l\u00f6senord, salt)\u00bb med salten fr\u00e5n en annan anv\u00e4ndare som har en giltig hash av l\u00f6senordet, varefter hash-v\u00e4rdet som returneras av funktionen crypt j\u00e4mf\u00f6rs med v\u00e4rdet i f\u00e4ltet med l\u00f6senordshashen.<\/p>\n
Men i musl returnerar funktionen crypt() f\u00f6r SHA-512-hashar tecknet \u00ab*\u00bb om l\u00e4ngden p\u00e5 det angivna l\u00f6senordet \u00f6verstiger 256 byte (en begr\u00e4nsning inf\u00f6rdes 2012 f\u00f6r att skydda mot DoS-attacker, eftersom stora v\u00e4rden medf\u00f6r stor belastning p\u00e5 CPU:n). Samma tecken anv\u00e4nds i f\u00e4ltet med l\u00f6senordshashar i \u00ab\/etc\/shadow\u00bb f\u00f6r att ange konton f\u00f6r vilka autentisering med l\u00f6senord \u00e4r blockerat. <\/p>\n
Som ett resultat kan en angripare som har m\u00f6jlighet att ansluta till SSH-servern logga in p\u00e5 vilket konto som helst, d\u00e4r tecknet '*' anges i f\u00e4ltet f\u00f6r l\u00f6senord i '\/etc\/shadow', genom att skicka en str\u00e4ng som \u00e4r mellan 257 och 1024 byte l\u00e5ng. Problemet omfattar m\u00e5nga befintliga Docker-bilder byggda med Alpine Linux samt standard Alpine-bilder f\u00f6r molnsystem som AWS och Azure, d\u00e4r anv\u00e4ndaren root har en asterisk '*' ist\u00e4llet f\u00f6r en l\u00f6senordshash. <\/p>\n
Intressant nog angavs ursprungligen en tom root-l\u00f6senord i de officiella Docker-bilderna som anv\u00e4nder Alpine sedan 2015, och efter att detta faktum uppt\u00e4cktes, ersattes l\u00f6senordshashen av tecknet '!'. Men dess n\u00e4rvaro blockerade inloggningen med SSH-nycklar, s\u00e5 fr\u00e5n och med 2022 ersattes tecknet f\u00f6r att blockera inloggning med l\u00f6senord med en asterisk '*'. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"