OpenSSH 10.6p2 llega con urgencia para mitigar una vulnerabilidad crítica en sistemas con musl libc
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
OpenSSH ha publicado la versión 10.6p2 con un parche para una vulnerabilidad crítica que afecta a sistemas Linux que usan musl libc sin PAM, como Alpine Linux. El fallo no existe en sistemas no Linux, ni en Linux con glibc o que usan PAM para autenticación por contraseña. El equipo lanzó la actualización en un día porque los agentes de IA están redescubriendo bugs rápidamente, a veces en horas, lo que hace peligrosos los embargos largos. Özgün Kültekin, de Wakefield, reportó el problema.
Hemos observado múltiples casos de redescubrimiento rápido de errores por parte de agentes de IA, a veces en cuestión de horas, y por eso ahora consideramos que los períodos de embargo prolongados son una práctica peligrosa que principalmente beneficia a los atacantes.