OpenSSH 10.6p2 corrige vulnerabilidade crítica em Alpine Linux

Uma vulnerabilidade crítica foi descoberta no OpenSSH que afeta sistemas Linux que usam a biblioteca musl sem PAM (Authentication Pluggable Module), como o Alpine Linux. O desenvolvedor Damien Miller recomendou desativar imediatamente a autenticação por senha ou desabilitar SSH em sistemas afetados. A falha não impacta sistemas não-Linux, distribuições que usam glibc ou aquelas com PAM ativado para autenticação por senha.

O lançamento da versão 10.6p2 do OpenSSH inclui uma mitigação para o problema, que a equipe considera estar além do próprio OpenSSH. O projeto Alpine Linux anunciou que fará o backport da correção para todas as versões desde o Alpine 3.16 (lançado em maio de 2022).