OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass
06/11/2026-14:07 06/11/2026-14:15 דילים וקופונים SecurityWeek דיווח
On Linux distributions using musl libc without PAM, some accounts accept any password between 257 and 1024 characters. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרבאג קריטי ב-OpenSSH מאפשר עקיפת אימות באמצעות "SSHole", מה שמסכן מערכות לינוקס. הפגיעות מתרחשת בהפצות לינוקס המשתמשות ב-musl libc ללא PAM, ומאפשרת לקבל חשבונות עם סיסמאות באורך מוגדר (257 עד 1024 תווים). מפתחי OpenSSH ממהרים להוציא **עדכוני אבטחה** לתיקון **באג OpenSSH**. מומלץ **לעדכן את OpenSSH** באופן מיידי כדי למנוע **עקיפת אימות SSH** ולקבל **הגנה אבטחה** מלאה. מומחי אבטחה ממליצים לבדוק את הגדרות ה-libc וה-PAM במערכת. קראו עוד על **פגיעויות אבטחה** ודרכי מניעה.תוכן זה נוצר על ידי בינה מלאכותית.
