Исследователь Озгюн Кюльтекин обнаружил уязвимость sshhole, возникающую при взаимодействии OpenSSH и библиотеки musl libc. При определённой конфигурации Linux-системы баг позволяет войти в учётную запись с отключённой парольной аутентификацией, отправив через SSH слишком длинный пароль.

Уязвимость проявляется именно в связке OpenSSH с musl libc, а не с распространённой glibc. Это значит, что под угрозой прежде всего дистрибутивы и контейнерные окружения, где musl используется по умолчанию, например Alpine Linux.

По словам исследователя, проблема кроется в обработке слишком длинной строки пароля при аутентификации. В результате сервер может повести себя некорректно и пустить клиента в аккаунт, для которого парольный вход формально запрещён.

Отдельно отмечается, что для эксплуатации нужна определённая конфигурация системы. Точный перечень условий и версий ПО в сообщении не раскрывается, что оставляет вопрос о масштабе проблемы открытым.

Практический риск в том, что отключение парольной аутентификации часто воспринимается как достаточная мера защиты. Если баг подтвердится на реальных сборках, администраторам придётся пересмотреть эту уверенность и проверить свои системы.

Ожидаемо, что дальше последуют патчи в OpenSSH или musl и рекомендации по временным обходным мерам. Пока же остаётся неясным, насколько широко распространена уязвимая конфигурация и были ли зафиксированы реальные атаки.