Alertes de sécurité ·
OpenSSH sur Alpine Linux : connexion sans mot de passe via des mots de passe trop longs
Sur les serveurs Alpine Linux utilisant le paquet openssh-server standard, des attaquants peuvent se connecter à des comptes sans mot de passe, notamment des comptes réservés aux clés SSH. OpenSSH 10.6p2 et les paquets Alpine mis à jour corrigent le problème.