OpenSSH 10.6p2、Alpine などでパスワードなしログインの欠陥
OpenSSH 10.6p2 が公開された。musl を使い PAM を使わない Linux（Alpine Linux の openssh-server など）で、長いパスワードを送ると認証を通れてしまう欠陥「*sshole」を回避する。CVE はまだ無い。
OpenSSH 10.6p2 が公開された。musl を使い PAM を使わない Linux（Alpine Linux の openssh-server など）で、長いパスワードを送ると認証を通れてしまう欠陥「*sshole」を回避する。CVE はまだ無い。