OpenSSH ออก 10.6p2 แก้ช่องโหว่วิกฤตที่ให้รหัสผ่านยาว 257-1,024 ไบต์ล็อกอินบัญชีที่ไม่มีรหัสผ่านได้บน Alpine Linux — สั่งปิด PasswordAuthentication ทันทีถ้ายังอัปเดตไม่ได้
OpenSSH ออกเวอร์ชัน 10.6p2 แก้ช่องโหว่วิกฤตที่ให้ผู้โจมตีล็อกอินบัญชีที่ไม่มีรหัสผ่าน เช่น บัญชีที่ใช้แค่ SSH key บน Alpine Linux ได้ด้วยรหัสผ่านยาว 257-1,024 ไบต์ ต้นเหตุ คือ ฟังก์ชัน crypt() ของ musl คืนค่า * เมื่อรหัสผ่านยาวเกิน ซึ่งไปตรงกับค่า * ของบัญชีที่ไม่มีรหัสผ่าน ช่องโหว่ใช้ได้เมื่อ sshd ไม่ใช้ PAM เปิด password login และมีบัญชีอื่นที่มีรหัสผ่าน ซึ่งเป็นค่าเริ่มต้นของแพ็กเกจ Alpine ยังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดตแล้วรีสตาร์ต sshd หรือปิด PasswordAuthentication ทันที