Alpine Linux, musl 기반 OpenSSH의 비밀번호 인증 우회 취약점 수정
Alpine Linux는 musl 기반 OpenSSH에서 257~1024바이트 암호의 오류 반환값 `*`가 계정의 `*` 암호 필드와 일치해 인증을 우회하는 취약점을 수정했습니다. PAM을 끈 sshd에서 비밀번호 인증이 켜져 있고 `*` 필드 계정과 `$5$` 또는 `$6$` 해시를 가진 로컬 계정이 함께 있으면 공격이 성립합니다. Alpine은 수정 패키지를 배포했으며, 업데이트 뒤 sshd를 재시작하고 즉시 업데이트하기 어려우면 비밀번호 인증을 끄도록 안내했습니다.