👨🦳 Эпичный факап в OpenSSH и Alpine Linux. Уязвимы дистрибы Linux на базе библиотеки musl libc с выпиленным модулем PAM (Pluggable Authentication Modules). А связка musl + отсутствие PAM это фактически описание Alpine Linux...ультралегкого дистрибутива, который суют базовым образом в 99% Docker-контейнеров по всему миру. Если кто-то выставил SSH от Альпайна голой жопой в интернет, то есть риски ⚰️ При вводе пароля достаточно ввести от 257 до 1024 ЛЮБЫХ символов и рут готов: Мейнтейнеры OpenSSH выкатили патч 10.6p2. В релиз-нотсах, пояснив: Корень зла вообще не в sshd, виновата кривая либа, но все же мы вкорячим костыль на своей стороне, чтобы вас не вынесли И еще важный мОмэнт: В последнее время мы получаем огромное количество багрепортов, найденных с помощью ИИ. И мы понимаем, что если эти баги находят исследователи с нейронками, значит, их находят и хакеры, которые нам патчи не присылают. Поэтому теперь мы будем релизить обновы чаще, не дожидаясь плановых дат. Типичный 🥸 Сисадмин