OpenSSH’s *sshole Bug: How a One-Byte Collision Let Attackers Skip the Password on musl-Based Linux Systems
05/11/2026-19:04 05/11/2026-19:05 מחשבים וטכנולוגיה CyberSec Guru דיווח
A single asterisk broke SSH authentication on Alpine Linux At 09:03 UTC on November 5, 2026, OpenSSH developer Damien Miller sent out an unusual release announcement. Portable OpenSSH 10.6p2 dropped the dry, understated tone that OpenBSD and OpenSSH
סיכום מאמרבאג קריטי ב-OpenSSH מאפשר לעקיפת אימות סיסמה במערכות לינוקס המבוססות על musl, כולל Alpine Linux. פגם קטן של "התנגשות בתא אחד" (One-Byte Collision) בגרסה 10.6p2 של OpenSSH פותח פתח להתקפות אבטחה חמורות. הבאג משפיע על תהליך אימות SSH, ומאפשר למתקיפים לדלג על הצורך בהזנת סיסמה. מפתחי OpenSSH פעלו במהירות כדי להוציא עדכון אבטחה. משתמשי מערכות לינוקס המשתמשים ב-musl מומלצים לעדכן מיד לגרסה מתוקנת כדי להבטיח **אבטחת SSH** מלאה ולמנוע **פגיעות אבטחה** קריטיות. מדובר בעדכון חיוני לכל מי שמשתמש ב**OpenSSH** בסביבת **Alpine Linux**.תוכן זה נוצר על ידי בינה מלאכותית.
