OpenSSH'de 8 Yıllık Kritik Açık: Şifresiz Giriş Mümkün

OpenSSH'de musl Linux tabanlı sistemlerde 2016 yılından beri devam eden ciddi bir güvenlik açığı keşfedildi. Açık, belirli koşullar altında parolasız hesaplara giriş yapılmasını mümkün kılıyor.

Sorun musl libc kütüphanesinin OpenSSH'nin kimlik doğrulama mekanizmasıyla etkileşiminde ortaya çıkıyor. Saldırgan, özel olarak hazırlanmış bir istek göndererek parol doğrulamasını bypass edebiliyor. Özellikle Alpine Linux ve benzeri musl tabanlı dağıtımlar risk altında.

Bu açık neredeyse sekiz yıl boyunca fark edilmemiş kalması, musl Linux ekosisteminin boyutunun küçüklüğüne rağmen ciddi bir güvenlik gözetim eksikliğini gösteriyor. Konteyner ortamlarında Alpine sıkça kullanıldığından, Docker ve Kubernetes altyapılarında çalışan sistemler de potansiyel olarak etkilenmiş olabilir.

OpenSSH geliştiricileri sorunu doğruladı ve düzeltme yayımlandı. Sistem yöneticilerinin acilen güncellemesi gerekiyor. Musl tabanlı sistemleri kullanan herkes, özellikle sunucu ortamlarında, derhal patch uygulamalı. Açığın ne kadar süre istismar edildiği bilinmiyor; log kayıtlarının gözden geçirilmesi önerileniyor.