OpenSSH 10.6p2, musl·PAM 비활성 Linux sshd의 암호 우회 완화
OpenSSH는 11월 5일 10.6p2에서 musl 기반 Linux의 PAM 비활성 sshd에서 가능한 암호 인증 우회에 서버 측 완화책을 넣었습니다. musl이 256바이트 한도를 넘긴 해시 입력에 반환하는 `*`가 `/etc/shadow`의 잠금 표식과 겹치는 구조입니다. *sshole 페이지가 제시한 조건에는 암호 로그인 활성화와 별도의 유효한 암호 해시가 포함되며, 페이지는 업데이트가 어려울 때 암호 인증을 끄도록 권합니다.