Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux
Хакер ·
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshole, которая возникает при взаимодействии OpenSSH и библиотеки musl libc. При определенной конфигурации Linux-системы баг позволяет войти в учетную запись с отключенной парольной аутентификацией, просто отправив через SSH слишком длинный пароль.