OpenSSH, Alpine Linux üzerinde uzun parolaların SSH kimlik doğrulamasını aşmasına izin veren kritik bir hatayı kapatmak için bugün 10.6p2 sürümünü yayımladı. Alpine Linux da etkilenen paketler için düzeltilmiş sürümleri yayınladı.
Uzun parola, beklenmedik şekilde oturum açtırabiliyordu
Şirketin kritik olarak sınıflandırdığı açık, belirli koşullarda uzun parola girişlerinin doğrulama sürecini atlatmasına yol açıyordu. Bu durum SSH üzerinden erişim sağlayan sistemlerde yetkisiz oturum açma riskini gündeme getirdi. Sorun, Alpine Linux paketleriyle birlikte kullanılan OpenSSH kurulumlarını etkiledi.
Yama yayımlandı, paketler düzeltildi
OpenSSH ekibi 10.6p2 sürümünü aynı gün indirime sundu ve hatayı engelledi. Alpine tarafı ise ilgili paketler için sabit sürümleri kullanıma açtı. Haberde yer alan teknik ayrıntılar sınırlı olsa da, düzeltmenin doğrudan kimlik doğrulama akışındaki bu atlama noktasını hedef aldığı görülüyor.