В OpenSSH обнаружена критическая уязвимость: вход без пароля на Linux-системах

Проблема заключалась в том, что при определенных условиях пользователи могли успешно авторизоваться в системе, предоставив вместо пароля любую строку длиной более 256 байт. Это обходило стандартные механизмы аутентификации, предназначенные для блокировки доступа к учетным записям, где парольная аутентификация запрещена.

Примечательно, что сама уязвимость стала результатом цепочки программных решений. Вместо стандартного отказа в доступе при попытке входа в учетную запись с отключенной парольной аутентификацией (отмеченной символом '*' в /etc/shadow), система некорректно обрабатывала длинные входные данные, предоставляя несанкционированный доступ.

Эта уязвимость представляет серьезную угрозу для серверов, использующих уязвимую конфигурацию, поскольку позволяет потенциальным злоумышленникам обходить механизмы защиты паролей. Рекомендуется немедленно обновить OpenSSH до версии 10.6p2, чтобы устранить риск несанкционированного доступа.