OpenSSH, PAM 없는 musl Linux에서 비밀번호 인증 우회 막는 긴급 패치 내놔
OpenSSH 10.6p2 Critical workaround for alpine without PAM
OpenSSH 10.6p2가 PAM을 끄고 musl libc를 쓰는 일부 Linux 시스템에서 sshd를 통해 악용 가능한 비밀번호 인증 우회 취약점을 막는 긴급 보안 워크어라운드를 담아 나왔다. 근본 원인은 sshd 외부에 있다고 보지만 sshd 쪽에서 회피가 가능하다. 팀은 AI가 찾아낸 보안 보고가 늘어나자, 공격자도 같은 버그를 찾을 수 있다는 판단 아래 패치를 모아두지 않고 더 자주 릴리스하기로 했다.
AI 도구가 찾아낸 보안 버그가 이후 다른 연구자에 의해 독립적으로 발견되는 사례를 여러 번 봤다. 이는 OSS 프로젝트에 버그를 보고하지 않는 공격자들도 이 버그들을 발견할 수 있을 가능성이 크다는 것을 시사한다.