نقص بحرانی لینوکس آلپاین؛ ورود بدون رمز عبور ممکن است

این مشکل زمانی رخ می‌دهد که مهاجم به‌جای رمز عبور معمولی، رشته‌ای بیش از ۲۵۶ بایتی وارد کند. در برخی تنظیمات لینوکس آلپاین، سیستم چنین ورودی‌ای را اشتباها معتبر تشخیص می‌دهد و ورود به حسابی بدون رمز عبور تعریف‌شده را می‌دهد.

آسیب‌پذیری همه دستگاه‌های آلپاین را تهدید نمی‌کند و برای سوءاستفاده از آن چند شرط هم‌زمان، از جمله فعال بودن ورود با رمز عبور، لازم است. ریشه‌ی مشکل در تعامل OpenSSH با کتابخانه musl آلپاین است که در شرایط خاص علامت خطا تولید می‌کند، اما OpenSSH ممکن است آن را با اطلاعات حساب کاربری مطابقت دهد.

اوزگون کولتکین، پژوهشگر امنیتی شرکت Wakefield، این نقص را گزارش کرده است. ادعا شده این آسیب‌پذیری می‌تواند حساب‌هایی را که ورود به آن‌ها فقط با کلید امنیتی SSH ممکن بوده است نیز تحت تاثیر قرار دهد. همچنین ادعا شده سیستم‌های لینوکسی مبتنی بر musl دیگر نیز ممکن است تحت تاثیر قرار گیرند، اما سیستم‌های دارای glibc یا احراز هویت PAM در برابر این آسیب‌پذیری مشخص آسیب‌پذیر نیستند.