Sårbarhet i Alpine Linux-konfigurationer möjliggör obehörig SSH-åtkomst
En säkerhetsbrist i interaktionen mellan OpenSSH och musl-biblioteket tillåter lösenordsfri fjärråtkomst till vissa Linux-system.
Forskare har identifierat en sårbarhet som påverkar enheter som kör Alpine Linux, en distribution känd för sin lätta arkitektur. Bristen uppstår genom en specifik interaktion mellan OpenSSH-sviten och C-biblioteket musl när systemet är konfigurerat utan PAM (Pluggable Authentication Modules).
För att utnyttja sårbarheten krävs att systemet har användarkonton med lösenordshashar baserade på SHA256 eller SHA512, där kontot är markerat som lösenordsfritt i filen /etc/shadow. Denna konfiguration är vanlig för konton som använder certifikatbaserad autentisering, vilket ökar antalet potentiellt sårbara system.
Trots att Alpine Linux är i fokus, är även andra distributioner som använder samma kombination av OpenSSH och musl utan PAM-stöd potentiellt utsatta. Sårbarheten har funnits i ungefär ett decennium och möjliggör åtkomst till enheten utan lösenord via ett enda anslutningsförsök.