Alpine Linux advierte de un fallo en OpenSSH que permite entrar sin contraseña

Alpine Linux Security advisory: OpenSSH-server password authentication bypass

Un atacante que alcance el puerto SSH puede iniciar sesión sin conocer ninguna contraseña enviando una clave de entre 257 y 1024 bytes. El fallo afecta a todas las versiones de Alpine que se revisaron, de la 3.16 a la 3.24 y edge, cuando sshd se compila sin PAM y PasswordAuthentication está activado. La solución es actualizar openssh y reiniciar sshd, o desactivar la autenticación por contraseña.