*sshole açığı Linux'a şifresiz giriş sağlıyor

Kısaca

OpenSSH ile musl C kütüphanesi arasındaki etkileşimden kaynaklanan zafiyet, yaklaşık on yıldır fark edilmeden sistemlerde bulunuyor. Açıktan etkilenenler arasında yaygın kullanılan Alpine Linux dağıtımını çalıştıran cihazlar yer alıyor.

Ne oldu?

• Zafiyet, OpenSSH ile musl kütüphanesinin etkileşiminden doğuyor ve yaklaşık on yıldır varlığını sürdürüyor.
• Alpine Linux çalıştıran bazı cihazlarda saldırganların şifre gerekmeden sisteme giriş yapmasına imkan tanıyor.