は？

今までの比じゃないインパクトなんですけど！？

Openssh...

Openってそういう…

>Openってそういう…
TOP
SECRET

*sshole

えぇ…

PAMが無効な場合だけか

AlpineなんてコンテナのOSにしか普通使わんから大丈夫だろ
まさかコンテナにopenssh入れてポート外部公開してるやつなんかいねえよなあ！？

おぺにす…

一昔前にもデカめの騒ぎなかったっけと思ったけどあれはOpenSSLだった

びっくりしたけどそもそもパスワード認証無効化してたわ

>PAMサポートを無効にしてビルド・実行されたLinuxシステムの一部においてパスワード認証を迂回できる脆弱性

なんでもOKなガバケツ野郎

>AlpineなんてコンテナのOSにしか普通使わんから大丈夫だろ
>まさかコンテナにopenssh入れてポート外部公開してるやつなんかいねえよなあ！？
…

よくこんなガバ穴が今まで見つからなかったな！

Alpine Linuxにパスワード認証でSSHするみたいな使い方してるやつなんざいねぇんじゃねぇの

すごい単純かつ致命的な脆弱性だけどまあ影響そのものは限定的か

CVE
https://www.cve.org/CVERecord?id=CVE-2026-123158

致命的か…？
どういう事情があったらパスワード使うんだ？

わーおDockerとかで運用してたら入り放題じゃん

原因はopenssh外なのか

vscode のサンドボックスとかたいがいこれっぽいやつだろうに

コンテナにSSHする必要性がどこに？

正気のやつはルードログインできるようにしてないからまあ大丈夫か

glibc系ではないAlpine Linux等のmusl libc 環境である
PAM認証を使用していない構成である
PasswordAuthentication yesである
パスワード欄が *（未設定・鍵専用など）のアカウントが存在する
システム内に、通常のパスワードハッシュを持つユーザーが最低1人は存在する

これでアウトになるらしい

>コンテナにSSHする必要性がどこに？
クラウドGPUとかってサーバー内のコンテナにsshで繋げるものんじゃねえの？

こんな構成で使ってる方が珍しいだろう

＊ssholeと名付けられた脆弱性ってネーミングセンス「」かよ

>glibc系ではないAlpine Linux等のmusl libc 環境である
>PAM認証を使用していない構成である
>PasswordAuthentication yesである
>パスワード欄が *（未設定・鍵専用など）のアカウントが存在する
>システム内に、通常のパスワードハッシュを持つユーザーが最低1人は存在する
>
>これでアウトになるらしい
結構限定的だった
ビビらせやがって

これでやばいことになるのはそもそもの運用がやばいからな

そんな環境をオープンにしてるやついるのかな
いそうだな…

今時パスワード認証でssh入るやついる？

公開鍵運用ならしてるがちゃんとはじいてくれてんだろか

sshの口とか普通IP絞ってるだろ

尻の穴ドットコムとは

設定で機能をちゃんと塞いどくの大事だね

>よくこんなガバ穴が今まで見つからなかったな！
そんなガバ穴開けるバカが少なかったからかな…

あるっぱい〜ん

alpineとかdockerでしか使わねえよ！
ssh立ってるコンテナなんか……なかったと思う！！

DebianとかRHELみたいな普通のディストリには関係ないからイマイチ盛り上がらないな…

パスワード認証なんて使ってねーよ

パスワード認証なんかしてるアンドロイドスマホは注意か

あるぴねなんかつかってるからだぜー！

オープンソースって実は危険なのでは

よっぽど変な使い方してるやつだけ引っかかるなこれ
仕事で普通に使う分にはオンプレもクラウドもまず引っかからない

RTAバグみたいな極端な発生条件だな

ディストリに依存することなんてあるんだ…

>ディストリに依存することなんてあるんだ…
厳密にはディストリが使ってるライブラリね
Alpineは元々組み込み向けだから普通のディストリとは使ってるライブラリが違うんだよ

ゴメン笑っちゃった

環境の条件だと組み込みはそこそこ引っかかるかもしれないけどその手の端末には多分sshd動いてないよね

PasswordAuthentication noにしてない管理者いる！？

Docker本番運用したことないけどなんかあった時にサーバーの中見たいからSSHできるようにしとくとかないの？

外部から直接コンテナにsshはそうそうやらないだろ
とはいえ今はどこから侵入されるか分からんからなあ

世の中よくもまぁこんだけ見つかってない穴だらけで成り立ってるなって

>Docker本番運用したことないけどなんかあった時にサーバーの中見たいからSSHできるようにしとくとかないの？
docker execでシェル立ち上げればいいだけなので必要のないサービス動かさないかなあ

うおっ…OpenWrtがmusl libc使ってる…
まあでもパスワード認証なんて…うおっ…中華製ルーター…

>うおっ…OpenWrtがmusl libc使ってる…
>まあでもパスワード認証なんて…うおっ…中華製ルーター…
rootで入ってバックドアとか無いか自分で確認するチャンス！

>世の中よくもまぁこんだけ見つかってない穴だらけで成り立ってるなって
botがどうやって増えてるかってこういう脆弱性のせいだからなあ

>Docker本番運用したことないけどなんかあった時にサーバーの中見たいからSSHできるようにしとくとかないの？
ログだけ外に出す

>PAMサポートを無効にしてビルド・実行されたLinuxシステムの一部においてパスワード認証を迂回できる脆弱性
おばか！

原因はmusl libcってとこなのか？
他の依存パッケージとかも影響ありそう

ほとんどのAlpine環境には影響なさそう

最低だなルンペン