Уязвимость sshhole позволяет взламывать Linux-устройства без пароля
Обнаружена десятилетняя уязвимость sshhole в OpenSSH, позволяющая злоумышленникам получать доступ к устройствам Alpine Linux без пароля. Эксплуатация возможна при использовании библиотеки musl и отсутствии PAM, а также при наличии учетной записи с хешем SHA256 или SHA512. Под угрозой находятся другие дистрибутивы с аналогичной конфигурацией.