کمیته رکن چهارم– نسخه ۱۰.6p2 از OpenSSH برای جلوگیری از دورزدن احراز هویت در برخی سرورهای لینوکسی منتشر شده است. در تنظیمات آسیب‌پذیر، ورود به حسابی که نباید رمز عبور بپذیرد، ممکن می‌شود.
به گزارش کمیته رکن چهارم، این نسخه در ۵ نوامبر ۲۰۲۶ منتشر شد. نقص با نام *sshole گزارش شده و به سامانه‌های مبتنی بر کتابخانه musl، از جمله برخی نصب‌های Alpine Linux، مربوط است؛ همه سرورهای لینوکس را دربر نمی‌گیرد.
OpenSSH ابزار رایج اتصال امن و مدیریت سرور از راه دور است. مشکل زمانی رخ می‌دهد که خطای بررسی رمز، در شرایط مشخص، به‌اشتباه به‌عنوان نتیجه معتبر پذیرفته شود.
شرایط لازم شامل غیرفعال‌بودن PAM، فعال‌بودن ورود با رمز و وجود حسابی با نشانگر خاصِ عدم پذیرش رمز است. وجود یک حساب دیگر با رمز معتبر نیز در شرایط گزارش‌شده نقش دارد. این اشکال رمز صحیح همه کاربران را دور نمی‌زند.
پژوهشگر درباره برخی تصاویر رسمی Alpine در AWS و Azure هشدار داده است؛ دسترسی به حساب پیش‌فرض آن‌ها می‌تواند به اختیار مدیریتی کامل منجر شود. سامانه‌های مبتنی بر glibc مانند Debian و Ubuntu، یا مسیر احراز هویت PAM، مشمول همین روش نیستند.
توصیه رسمی، نصب OpenSSH 10.6p2 یا بسته اصلاح‌شده توزیع است. اگر نصب فوری ممکن نیست، مدیر باید پس از اطمینان از کارکرد ورود با کلید، ورود با رمز را غیرفعال و سرویس را بازراه‌اندازی کند. بررسی گزارش ورود به حساب‌هایی که نباید رمز بپذیرند نیز توصیه شده است.
منبع: OpenSSH
