מקור: SecurityWeek
צוות המפתחים של OpenSSH שחרר עדכון אבטחה דחוף לטיפול בפגיעות שזכתה לכינוי SSHole. הפגם המדובר מאפשר מעקף של מנגנון האימות בהפצות לינוקס המשתמשות בספריית ה-musl libc ללא PAM, תחת תנאים מסוימים. הבעיה נוצרת כאשר חשבונות מערכת מקבלים סיסמאות באורך שבין 257 ל-1024 תווים כסיסמאות תקפות ללא קשר לתוכן שלהן. מדובר בפגיעות משמעותית שעלולה לאפשר לתוקפים גישה לא מורשית למערכות המריצות את גרסאות התוכנה הפגיעות, ומומלץ למנהלי מערכות לעדכן את גרסת ה-OpenSSH שלהם בהקדם האפשרי כדי למנוע ניצול פוטנציאלי של הפרצה.
