OpenSSH 10.6p2: falha sshole e o que a PME faz hoje

1

A falha afeta servidores Linux com musl libc (como o Alpine), sshd sem PAM e autenticação por senha ativada.

2

Uma senha de 257 a 1.024 caracteres pode dar acesso a contas que não deveriam aceitar senha, incluindo o root, segundo o The Register.

3

A correção está no OpenSSH 10.6p2; a alternativa é desativar a autenticação por senha e reiniciar o serviço.

4

Não há indício de exploração até agora, mas existe um comando para conferir se contas sem senha aceitaram algum login recente.

Pergunta

Todo servidor Linux está vulnerável à falha sshole?

Não. De acordo com o The Register, o problema exige a combinação de musl libc em vez da biblioteca GNU, OpenSSH sem PAM, autenticação por senha habilitada, uma conta com asterisco no campo…

Pergunta

Como corrijo o problema?

Atualize o OpenSSH para a versão 10.6p2 ou superior, assim que o pacote da sua distribuição estiver disponível. Se não for possível atualizar agora, desative a autenticação por senha no…

Quer aprofundar?

Leia o artigo completo, com exemplos, tabelas e perguntas frequentes.