OpenSSH schließt kritische Lücke, die Passwort-Authentifizierung auf Alpine umgeht
OpenSSH 10.6p2 Critical workaround for alpine without PAM
OpenSSH 10.6p2 behebt eine kritische Sicherheitslücke: Auf Linux-Systemen mit musl libc und deaktiviertem PAM lässt sich die Passwort-Authentifizierung über sshd umgehen. Der Fehler wurde von Özgün Kültekin gemeldet. Zusätzlich aktiviert das Release das hybride Post-Quanten-Signaturverfahren ssh-mldsa44-ed25519 für CA-Signaturen und behebt mehrere kleinere Fehler. Das Team kündigt an, wegen zahlreicher KI-gestützter Bugmeldungen künftig häufiger Releases zu veröffentlichen.
Wir haben mehrere Fälle gesehen, in denen ein von KI-Tools identifizierter Sicherheitsfehler anschließend unabhängig von einem anderen Forscher entdeckt wurde. Das legt nahe, dass Angreifer, die Fehler nicht an Open-Source-Projekte melden, diese wahrscheinlich ebenfalls finden können.