OpenSSH ซอฟต์แวร์เข้าควบคุมเครื่องระยะไกลออกแพตช์ 10.6p2 แก้ช่องโหว่เมื่อเปิดให้ล็อกอินด้วยรหัสผ่าน และมีบัญชีที่ไม่มีรหัสผ่านอยู่ คนร้ายจะสามารถใส่รหัสผ่านยาว 257 ตัวอักษรขึ้นไปแล้วล็อกอินได้ทันที
ช่องโหว่นี้ค่อนข้างเฉพาะ โดยต้องคอมไพล์ให้ใช้งานไลบรารี musl ที่นิยมกันในลินุกซ์ขนาดเล็ก และต้องไม่เปิดใช้งาน PAM เอาไว้ รวมถึงบัญชีที่เป็นเป้าหมายต้องตั้งค่าให้ไม่มีรหัสผ่าน ซึ่งใกล้เคียงกับ Alpine Linux ที่ได้รับความนิยมสูงในหมู่คนใช้ Docker
Alpine Linux ตั้งค่า root ให้ไม่มีรหัสผ่านแต่ก็ล็อกไม่ให้ล็อกอิน SSH ด้วยรหัสผ่านเหมือนกันจึงไม่ได้รับผลกระทบโดยตรง แต่ถ้าผู้ใช้ไปสร้างบัญชีที่ไม่มีรหัสผ่านเหมือนกันแล้วให้สิทธิ์
คนจำนวนมากที่ใช้ Alpine Linux มักใช้งานผ่าน Docker ของแอปพลิเคชันต่างๆ ซึ่งมักไม่ได้ติดตั้ง SSH มาด้วยดังนั้นจึงไม่ได้รับผลกระทบ แต่หากใครนำไปใช้ติดตั้งเซิร์ฟเวอร์ หรือติดตั้ง SSH ใน Docker ก็ควรตรวจสอบโดยเร็ว
ที่มา - Alpine Linux, OpenSSH
lew Fri, 06/11/2026 - 00:48
Continue reading...
ช่องโหว่นี้ค่อนข้างเฉพาะ โดยต้องคอมไพล์ให้ใช้งานไลบรารี musl ที่นิยมกันในลินุกซ์ขนาดเล็ก และต้องไม่เปิดใช้งาน PAM เอาไว้ รวมถึงบัญชีที่เป็นเป้าหมายต้องตั้งค่าให้ไม่มีรหัสผ่าน ซึ่งใกล้เคียงกับ Alpine Linux ที่ได้รับความนิยมสูงในหมู่คนใช้ Docker
Alpine Linux ตั้งค่า root ให้ไม่มีรหัสผ่านแต่ก็ล็อกไม่ให้ล็อกอิน SSH ด้วยรหัสผ่านเหมือนกันจึงไม่ได้รับผลกระทบโดยตรง แต่ถ้าผู้ใช้ไปสร้างบัญชีที่ไม่มีรหัสผ่านเหมือนกันแล้วให้สิทธิ์
doas เป็น root ก็จะได้รับผลกระทบคนจำนวนมากที่ใช้ Alpine Linux มักใช้งานผ่าน Docker ของแอปพลิเคชันต่างๆ ซึ่งมักไม่ได้ติดตั้ง SSH มาด้วยดังนั้นจึงไม่ได้รับผลกระทบ แต่หากใครนำไปใช้ติดตั้งเซิร์ฟเวอร์ หรือติดตั้ง SSH ใน Docker ก็ควรตรวจสอบโดยเร็ว
ที่มา - Alpine Linux, OpenSSH
lew Fri, 06/11/2026 - 00:48
Continue reading...