OpenSSH выпустила версию 10.6p2 после обнаружения ошибки, позволявшей в некоторых случаях обойти проверку пароля. Исправление вышло 5 ноября. Разбираемся, какие системы затронуты.
OpenSSH помогает безопасно подключаться к удалённым компьютерам и серверам. Ошибка связана с работой серверного компонента sshd. По словам разработчиков, её первопричина находится за пределами sshd, но защита от обхода добавлена в сам сервер.
Для появления проблемы нужны определённые условия: Linux с библиотекой musl libc и отключённой поддержкой PAM. Такой набор встречается, например, в Alpine Linux. На обычные сборки Debian, Ubuntu, Red Hat и SUSE ошибка не распространяется: они используют другую библиотеку, glibc, сообщает центр кибербезопасности HKCERT.
Уязвимости присвоен номер CVE-2026-123158. HKCERT предупреждает, что демонстрационный код уже опубликован, и рекомендует администраторам установить исправления для затронутых систем. Обновление стоит искать в том числе через свой дистрибутив: его версия пакета и номер версии OpenSSH могут различаться.
Наличие OpenSSH само по себе ещё не означает, что система уязвима. Имеют значение её настройки, библиотека и установленные исправления.