Haavoittuvuus Alpine Linux -konfiguraatioissa mahdollistaa luvattoman SSH-pääsyn
OpenSSH- ja musl-kirjaston yhteisvaikutuksesta johtuva tietoturva-aukko mahdollistaa salasanattoman etäyhteyden tiettyihin Linux-järjestelmiin.
Tutkijat ovat löytäneet haavoittuvuuden Alpine Linux -käyttöjärjestelmää käyttävistä laitteista. Aukko johtuu OpenSSH-ohjelmiston ja musl-kirjaston välisestä vuorovaikutuksesta tilanteissa, joissa PAM-tunnistautumismoduuleja (Pluggable Authentication Modules) ei käytetä.
Hyökkäyksen onnistuminen edellyttää, että järjestelmässä on SHA256- tai SHA512-algoritmeilla tiivistettyjä käyttäjätilejä, joiden salasana on määritetty tyhjäksi /etc/shadow-tiedostossa. Tätä asetusta käytetään yleisesti varmennepohjaisessa tunnistautumisessa, mikä lisää hyökkäykselle alttiiden järjestelmien määrää.
Vaikka ongelma on tunnistettu erityisesti Alpine Linuxissa, myös muut jakelut, jotka hyödyntävät samaa OpenSSH- ja musl-yhdistelmää ilman PAM-tukea, saattavat olla vaarassa. Haavoittuvuus on ollut olemassa noin vuosikymmenen, ja se mahdollistaa pääsyn laitteeseen ilman salasanaa yhdellä yhteydenottoyrityksellä.