ข่าว OpenSSH ออกแพตช์แก้ช่องโหว่ล็อกอินได้โดยไม่ต้องรู้รหัสผ่าน กระทบ Alpine Linux

[News]

OpenSSH ออกแพตช์แก้ช่องโหว่ล็อกอินได้โดยไม่ต้องรู้รหัสผ่าน กระทบ Alpine Linux
Body

OpenSSH ซอฟต์แวร์เข้าควบคุมเครื่องระยะไกลออกแพตช์ 10.6p2 แก้ช่องโหว่เมื่อเปิดให้ล็อกอินด้วยรหัสผ่าน และมีบัญชีที่ไม่มีรหัสผ่านอยู่ คนร้ายจะสามารถใส่รหัสผ่านยาว 257 ตัวอักษรขึ้นไปแล้วล็อกอินได้ทันที

ช่องโหว่นี้ค่อนข้างเฉพาะ โดยต้องคอมไพล์ให้ใช้งานไลบรารี musl ที่นิยมกันในลินุกซ์ขนาดเล็ก และต้องไม่เปิดใช้งาน PAM เอาไว้ รวมถึงบัญชีที่เป็นเป้าหมายต้องตั้งค่าให้ไม่มีรหัสผ่าน ซึ่งใกล้เคียงกับ Alpine Linux ที่ได้รับความนิยมสูงในหมู่คนใช้ Docker

Alpine Linux ตั้งค่า root ให้ไม่มีรหัสผ่านแต่ก็ล็อกไม่ให้ล็อกอิน SSH ด้วยรหัสผ่านเหมือนกันจึงไม่ได้รับผลกระทบโดยตรง แต่ถ้าผู้ใช้ไปสร้างบัญชีที่ไม่มีรหัสผ่านเหมือนกันแล้วให้สิทธิ์ doas เป็น root ก็จะได้รับผลกระทบ

คนจำนวนมากที่ใช้ Alpine Linux มักใช้งานผ่าน Docker ของแอปพลิเคชันต่างๆ ซึ่งมักไม่ได้ติดตั้ง SSH มาด้วยดังนั้นจึงไม่ได้รับผลกระทบ แต่หากใครนำไปใช้ติดตั้งเซิร์ฟเวอร์ หรือติดตั้ง SSH ใน Docker ก็ควรตรวจสอบโดยเร็ว

ที่มา - Alpine Linux, OpenSSH

lew Fri, 06/11/2026 - 00:48

Continue reading...

 

ข่าว  Control Resonant ขายดี เป็นเกมขายครบ 1 ล้านชุดเร็วที่สุดของ Remedy

ข่าว  AIS ไตรมาส 3/2569 รายได้รวมเติบโตต่อเนื่อง ยอดขายสมาร์ทโฟนเพิ่มขึ้นโดดเด่น