sshhole, musl Linux의 OpenSSH 치명적 취약점

영향을 받는 조건

다음 조건이 모두 맞을 때 문제가 발생한다.

• sshd가 Alpine, OpenWrt, Buildroot, Yocto 같은 musl 환경에서 동작한다.
• PAM을 쓰지 않는다. Alpine의 openssh-server 패키지는 기본적으로 PAM 없이 구성되며, 설정에 UsePAM no를 지정했을 수도 있다.
• 비밀번호 로그인이 허용돼 있다. 기본값은 허용이다.
• 비밀번호가 *로 설정된 계정이 있고, 정상 비밀번호를 가진 다른 계정도 있다.

이 경우 *로 설정된 계정은 257자에서 1024자 사이의 임의의 비밀번호를 받아들인다.

AWS·Azure용 Alpine 이미지

AWS와 Azure용 공식 Alpine 이미지에서는 기본 사용자 alpine이 이 상태다. 이 사용자는 비밀번호 없이 doas로 명령을 실행할 수 있어 사실상 root 권한을 갖는다.

Debian, Ubuntu, Fedora 등 glibc 기반 배포판은 영향을 받지 않는다. PAM을 설정했거나 dropbear 또는 OpenBSD의 OpenSSH를 쓰는 경우에도 안전하다.

이 문제는 openssh 10.6p2에서 수정됐다. 해당 환경의 관리자는 업데이트를 적용해야 한다.