Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux)
Golem.de
9 Beiträge9 QuellenDE + ENseit gestern
Diskutiert beiHacker News247 Punkte · 335 Kommentare
Teil vonOpenSSH · VerwandtLieferketteVerschlüsselungLinux-KernelUbuntu
Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux)
Golem.deDEDie jüngst veröffentlichte OpenSSH-Version 10.6p2 enthält einen Workaround für eine kritische Sicherheitslücke. Betroffen sind laut den SSH-Entwicklern Linux-Systeme, die „musl libc“ ohne die …
OpenSSH 10.6p2 fixes a critical password authentication bypass affecting certain Linux systems and includes several additional bug fixes.
LinuxiacEN
Mit einem beliebigen Passwort ab 257 Byte als root per SSH auf die Kiste: Die Lücke *sshole trifft OpenSSH auf Systemen mit musl libc.
In an announcement posted on social media, Damien Miller (djm@) writes, OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.
OpenSSH’s update brings broader post-quantum warnings, a new username restriction, and some thoughts on security reporting in the age of AI.
In their usual, unassuming fashion, the OpenSSH project have released a new version, release 10.6. The full text of the 10.6 release nodes reads: OpenSSH 10.6 was released on 2026-10-06.
Lieferkette
Verschlüsselung
Ubuntu
