Alpine Linux and OpenSSH patch flaw that’s as bad as it can get

🚨 В Alpine Linux та інших дистрибутивах з musl виявили критичну уразливість у OpenSSH (CVE-2026-123158), яка дає змогу обійти автентифікацію — достатньо лише відправити пароль довжиною від 257 до 1024 символів, і хакер отримає доступ навіть до акаунтів із вимкнутими паролями або key-only. Під ризиком не лише сервери на Alpine Linux, а й Adélie, Void, Sabotage, OpenWrt, а також багато embedded-платформ, що базуються на musl. Проблема полягає в особливостях crypt() у musl, де довгий пароль завжди повертає *, яку OpenSSH сприймає як валідний хеш для акаунтів без пароля. Розробники вже випустили патчі, але треба терміново перезапустити sshd після оновлення: патчити потрібно негайно