ثغرة في OpenSSH وmusl تتيح دخول Alpine Linux بأي كلمة مرور

كيف يعمل الخلل

إلى جانب ثنائية OpenSSH وmusl، يجب توافر شروط أخرى، منها تجزئة كلمة المرور بخوارزمية SHA256 أو SHA512، وهي شروط معتادة في الأنظمة المبنية على Alpine Linux. وكلمة المرور بهذا الطول تسبب خطأً يعيد إلى النظام الرمز «*»، وهو الرمز المستخدم للحسابات التي لا تعتمد على كلمة مرور، فيُعتبر تسجيل الدخول ناجحًا.

وتزيد سهولة الاستغلال من خطورة الثغرة. فرغم قلة الأجهزة المعرضة، يسهل العثور على التي تكشف منفذ SSH على الإنترنت وإرسال كلمة مرور طويلة إليها، ويكفي اتصال واحد لمعرفة ما إذا كان الوصول سيُفتح.

الاكتشاف والإصلاح

الخلل موجود منذ عام 2016 وبقي عشر سنوات دون أن يلاحظه أحد، إلى أن اكتشفه الباحث Özgün Kültekin من شركة Wakefield بمساعدة جيش من وكلاء الذكاء الاصطناعي. فقد جمّع sshd بجميع الإعدادات الممكنة (glibc وmusl، مع PAM وبدونه)، ثم أرسل بحسب تعبيره نحو 17,600 اتصال غريب: تجزئات غريبة وحسابات معطوبة وكلمات مرور طويلة جدًا.

وقد أصدر مطورو Alpine Linux وmusl تصحيحًا يُنصح بتثبيته في أقرب وقت. وإذا كنت لا تعرف ما إذا كانت أجهزتك تستخدم Alpine Linux، فأفضل نصيحة هي تحديث تطبيقات Docker وجهاز NAS والتلفاز الذكي وجهاز التوجيه إلى أحدث إصدار من النظام.