Los servidores SSH en Alpine Linux y otros sistemas basados en musl podrían aceptar contraseñas largas en cuentas que no deberían permitir el inicio de sesión con contraseña(sshhole.com)

- En Alpine Linux y OpenWrt, que usan la biblioteca estándar musl, el texto original explica que las cuentas que no deberían aceptar contraseñas (por ejemplo, las que solo permiten acceso con clave) podrían aceptar una contraseña de entre 257 y 1024 caracteres. - El autor atribuye el problema a que la función crypt() de musl devuelve * en el campo de contraseña cuando falla con entradas de más de 256 bytes. Este es el análisis del autor y no se ha verificado fuera del texto original. - El autor realizó unos 17,600 intentos de inicio de sesión con varias combinaciones de glibc, musl y el uso o no de PAM. Afirma que solo las compilaciones de musl sin PAM aceptaron incorrectamente los accesos. Esta medición fue realizada por el autor. - El texto original indica que actualizar a openssh 10.6p2 o posterior soluciona el problema y, si la actualización es difícil, recomienda desactivar el inicio de sesión con contraseña. La exactitud de la versión corregida no se ha verificado fuera del texto original.