OpenSSH 10.6p2 łata lukę *sshole. Długie hasło pozwalało logować się na konta bez ustawionego hasła

OpenSSH obsługuje zdalne połączenia z serwerami, komputerami i urządzeniami sieciowymi. Najnowsza wersja 10.6p2 usuwa poważną lukę, która pozwalała zalogować się na niektóre konta bez znajomości hasła. Wystarczyło wysłać ciąg o długości od 257 do 1024 bajtów. Problem dotyczył przede wszystkim systemów Alpine Linux i innych konfiguracji wykorzystujących bibliotekę musl bez mechanizmu PAM. Poprawkę przygotowano w ciągu jednego dnia od zgłoszenia błędu.