حملہ آور ایلپائن لینوکس سسٹمز کو متاثر کرنے والی ایس ایچ ایس پاس ورڈ باپاس خامی کا استعمال کر رہے ہیں، جبکہ GreyNoise نے کامیاب حملوں کی رپورٹ کی ہے اور دیگر سیکورٹی فرمیں حملوں کی سرگرمیوں کو دریافت کر رہی ہیں۔
گرے نویس نے 6 نومبر کو کہا کہ وہ اس کمزوری کی نگرانی کر رہا ہے جسے SSHole کہا جاتا ہے اور جس کا کوڈ CVE-2026-123158 ہے، جس میں سکیننگ، استعمال کی کوششیں اور کامیاب استعمال شamil ہیں۔
https://x.com/i/status/2118820867493056753
الگ طور پر، Previdian چار سینسرز پر 13 الگ الگ IP ایڈریسز سے 20 استعمال کی کوششیں رپورٹ کرتا ہے، جن کی تاریخ 6–8 نومبر ہے۔ کمپنی کا انتباہ ہے کہ اس کے سینسر کی مشاہدات یہ ثابت نہیں کرتیں کہ ہدف زائدوں کے لیے متاثر تھے یا کہ کوششیں کامیاب ہوئیں۔
watchTowr نے 6 نومبر کو ایک حملے کی اطلاع دی، جس میں کہا گیا کہ سرگرمی میں “بوت نیٹس اور کرپٹو مائنرز” شامل تھے۔
حملے نومبر 5 کو OpenSSH 10.6p2 کی جاری کیے جانے کے بعد ہوئے، جس نے PAM تصدیق بند کے ساتھ musl کوڈ لائبریری استعمال کرنے والے لینکس سسٹمز کے لیے ایک عملی حل پیش کیا۔ دی دیفینٹ نے اس خامی کو جب فکس جاری ہوا تو اس پر تفصیل سے روشنی ڈالی۔
الپائن کی مشورت آپریٹرز کو اپنے الپائن برانچ کے لیے پیچ کیا گیا OpenSSH پیکیج انسٹال کرنے اور SSH سرور، sshd کو دوبارہ شروع کرنے کی تجویز کرتی ہے۔ صرف پیکیج کو اپ ڈیٹ کرنا رننگ سرور پروسیس کو تبدیل نہیں کرتا۔ جو آپریٹرز پیچ نہیں لگا سکتے، وہ PasswordAuthentication no سیٹ کر کے سروس کو دوبارہ شروع کر دیں۔
کیو صرف اکاؤنٹس اب بھی مستحق ہو سکتے ہیں
استغلال کے لیے ایک قابل رسائی SSH سرور درکار ہوتا ہے جس پر پاس ورڈ تصدیق سرگرم ہو اور PAM، ایک تصدیقی فریم ورک، بند ہو۔ Alpine کا معیاری openssh-server پیکیج PAM کے بغیر تعمیر کیا گیا ہے۔ اس کا PAM سرگرم متبادل تب تک متاثر نہیں ہوتا جب تک کہ اسے UsePAM yes کے ساتھ ترتیب نہ دیا جائے۔
مشین کے پاس ایک ایسا اکاؤنٹ بھی ہونا چاہیے جس کا لاگ ان کے لیے اہل ہو اور جس کا محفوظ پاس ورڈ فیلڈ اسٹرکس (asterisk) ہو، ساتھ ہی کم از کم ایک اور اکاؤنٹ جس کا پاس ورڈ SHA-256 یا SHA-512 ہیش ہو۔ یہ ترکیب اکاؤنٹس کو ظاہر کر سکتی ہے جو صرف کلید کے لیے ہیں: ایک بڑا پاس ورڈ musl کے ہیش فنکشن کو ایک اسٹرکس کو ایرر مارکر کے طور پر واپس کرنے پر مجبور کرتا ہے، جو پھر اکاؤنٹ کے محفوظ فیلڈ سے ملتا جلتا ہوتا ہے۔
ایلپائن چلانے والے کریپٹو نوڈ، والیڈیٹر اور ایکسچینج آپریٹرز کے لیے متعلقہ چیک ہوسٹ کی SSH سروس اور توثیق کی ترتیبات ہے—صرف اس بات پر نہیں کہ کوئی ایپلیکیشن ایلپائن بنیادی کنٹینر استعمال کرتی ہے۔ ایلپائن کہتی ہے کہ جو کنٹینرز sshd نہیں چلاتے، وہ متاثر نہیں ہوتے۔
الپائن نے یہ بھی تنبیہ کی ہے کہ 3.18.11 سے 3.24.3 تک کے اس کے ایک پچ نہیں کیے گئے ٹائینی-کلاؤڈ امیجز پہلی بار بوٹ ہونے پر محفوظ ہوتے ہیں، لیکن اگر کسی SHA-512 پاس ورڈ ہیش کو شامل کر دیا جائے، جیسے کہ کنسول پاس ورڈ سیٹ کر کے، تو وہ استعمال کیے جانے لگتے ہیں۔ اس کے بعد حملہ آور alpine صارف کے طور پر داخل ہو سکتا ہے اور اس کے پاس ورڈ کے بغیر انتظامی رسائی کے ذریعے رُوت پرائلیجز حاصل کر سکتا ہے۔
پاس ورڈ تصدیق کو غیر فعال کرنے سے پہلے، الپائن مشورہ دیتا ہے کہ آپ یقینی بنائیں کہ SSH-کلید لاگ ان کام کرتی ہے اور نئے لاگ ان کا ٹیسٹ کرتے وقت موجودہ سیشن کھلا رکھیں۔
برائے معرض مشینوں، مشورہ یہ ہے کہ اکاؤنٹس کے لیے قبول کیے گئے پاس ورڈ لاگ ان کے لگس کا جائزہ لیا جائے جن میں کوئی پاس ورڈ نہیں ہے، ساتھ ہی انتظامی سرگرمیوں، نئے بنائے گئے صارفین، فائلز اور مجاز کلیدوں کا بھی جائزہ لیا جائے۔ اگر لاگ ان کو مسترد نہیں کیا جا سکتا، تو الپائن کہتی ہے کہ مشین کو مختل سمجھا جائے۔