PANews 11月6日付:趙長鵬氏はXプラットフォームへの投稿で、Alpine LinuxのOpenSSHセキュリティ脆弱性が10年前から存在していると警告し、まだ修正していない場合は速やかに修正プログラムを適用するよう呼びかけた。
同氏がリポストした投稿によると、OpenSSHはAlpine Linux上の深刻なSSH認証バイパス脆弱性に対応するため緊急修正をリリースした。影響を受けるサーバーでは、256バイトを超えるパスワードにより、実際の認証情報を知らなくても、鍵認証のみでログインできるよう設定されたアカウントを解錠できてしまう。



