ウェイクフィールドのOzgun Kultekinが、Alpine Linux上でSSH認証を回避できるOpenSSHのバグを発見しました。 このバグにより、256バイトを超える任意のパスワードで、対象サーバー上の鍵のみのアカウントが解除可能になります。信じられないことです。AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAというパスワードでリモートサーバーにアクセスできてしまうのです。