Uma falha crítica no OpenSSH permite que atacantes contornem a autenticação por senha em servidores Alpine Linux, possibilitando o acesso remoto sem a necessidade de senha. A vulnerabilidade foi identificada na versão Portable OpenSSH 10.6p2, lançada em 5 de novembro de 2026, que introduziu uma correção para o problema. A exploração ocorre em sistemas que utilizam musl libc com suporte a PAM desativado.
Estão expostos servidores que executam o pacote openssh-server do Alpine, que não foi compilado com PAM, ou aqueles que utilizam openssh-server-pam com a configuração UsePAM definida como no. Para que a vulnerabilidade seja explorada, é necessário que um atacante conheça um nome de conta e tenha acesso ao porto SSH do servidor, além de que a autenticação por senha esteja habilitada.
A fonte não informa se há exploração ativa em andamento, mas a falha foi documentada e divulgada no contexto das atualizações de segurança do OpenSSH. O aviso de segurança da Alpine não atribuiu um identificador CVE à vulnerabilidade até o momento.
Administradores devem atualizar imediatamente para as versões corrigidas disponíveis: Alpine 3.21.10, 3.22.8, 3.23.8 e 3.24.4, e reiniciar o serviço sshd, pois a simples atualização do pacote não substitui o daemon em execução. Caso a atualização não seja viável, recomenda-se desabilitar a autenticação por senha no arquivo de configuração do sshd e reiniciar o serviço.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews