CSIRT Toscana OpenSSH: potenziale bypass dell’autenticazione su sistemi Linux basati su musl libc (AL08/261105/CSIRT-ITA)
Rilevata una vulnerabilità con gravità "critica" in OpenSSH che interessa specifiche configurazioni di sistemi Linux - tra cui Alpine Linux - basati su musl libc, libreria standard del linguaggio C per sistemi Linux, alternativa alla più diffusa glibc (GNU C Library). Tale vulnerabilità potrebbe consentire a un attaccante remoto non autenticato l’elusione dei meccanismi di autenticazione SSH e ottenere accesso non autorizzato ai sistemi interessati.