Екстрені виправлення OpenSSH та musl-libc усувають обхід пароля в Alpine Linux

01Механізм обходу автентифікації

Критичний збій безпеки виникає через некоректну спільну роботу OpenSSH та стандартної бібліотеки musl-libc. Якщо клієнт вводить пароль довжиною понад 256 символів, логіка перевірки дає неочікуваний збій, надаючи неавторизований доступ до командної оболонки в Alpine Linux та суміжних дистрибутивах.

02Загроза для контейнерів Alpine

Alpine Linux масово використовується інженерами як базовий шар для мікросервісів, раннерів CI/CD та пісочниць для запуску автономних агентів. Усі інстанси, де запущено демон OpenSSH з увімкненою автентифікацією за паролем на базі застарілої musl-libc, можуть бути зламані без знання справжніх облікових даних.

03Екстрені виправлення та захист

Мейнтейнери вже опублікували виправлення для пакетів OpenSSH та musl-libc. Оскільки для атаки достатньо передати будь-який рядок довший за 256 символів, командам розробки рекомендовано виконати такі дії:

• Перезібрати Docker-образи за допомогою команди apk update && apk upgrade.
• Перевірити конфігурацію SSH-демона та вимкнути парольну автентифікацію параметром PasswordAuthentication no.
• Оновити версії базових образів Alpine у реєстрах контейнерів.