Уязвимость OpenSSH и musl позволяет войти в Alpine Linux с любым паролем

Как работает ошибка

Кроме связки OpenSSH и musl должны выполняться и другие условия, например хеширование пароля с помощью SHA256 или SHA512. В системах на базе Alpine они довольно типичны. Пароль такой длины вызывает ошибку, из-за которой система получает символ «*». Именно им обозначаются учётные записи без пароля, поэтому вход считается успешным.

Уязвимость легко эксплуатировать. Хотя уязвимых машин немного, нетрудно найти те, что открывают SSH-порт в интернет, и отправить им слишком длинный пароль. Одного подключения достаточно, чтобы понять, откроется ли доступ.

Открытие и исправление

Ошибка существует с 2016 года и десять лет оставалась незамеченной. Её нашёл Özgün Kültekin из компании Wakefield с помощью целой армии ИИ-агентов. Он собрал sshd во всех возможных конфигурациях (glibc, musl, с PAM и без) и, по его словам, отправил около 17 600 странных подключений: странные хеши, сломанные учётные записи и слишком длинные пароли.

Разработчики Alpine Linux и musl уже выпустили исправление, которое рекомендуется установить как можно скорее. Если вы не знаете, работают ли ваши устройства на Alpine Linux, лучше обновить приложения Docker, NAS, умный телевизор и маршрутизатор до последней версии системы.