OpenSSH 10.6p2: критическая уязвимость в Alpine Linux требует немедленных действий
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
Вышел OpenSSH 10.6p2 с обходным решением критической уязвимости, затрагивающей Linux-системы с musl libc без PAM — например, Alpine Linux. Остальные конфигурации не подвержены проблеме. Разработчики считают корень бага вне OpenSSH, но выпустили патч максимально быстро: проблему обнаружили вчера, а участившиеся случаи повторного нахождения багов AI-агентами за часы делают длительные эмбарго опасными. Уязвимость сообщил Özgün Kültekin из Wakefield, обновление Alpine подготовлено в кратчайшие сроки.
Мы выпускаем релиз как можно быстрее (мы узнали о проблеме вчера), потому что недавно наблюдали несколько случаев быстрого повторного обнаружения багов AI-агентами, иногда в течение нескольких часов, и поэтому теперь считаем длительные периоды эмбарго опасной практикой, которая в первую очередь выгодна атакующим.