OpenSSH 10.6p2: PAM-रहित Alpine में गंभीर सुरक्षा खामी
मूल शीर्षक: OpenSSH 10.6p2 Critical workaround for alpine without PAM
यह क्यों महत्वपूर्ण है
PAM-disabled Alpine सिस्टम पर authentication bypass की खामी server सुरक्षा के लिए तत्काल खतरा है।
OpenSSH ने 5 नवंबर 2026 को 10.6p2 जारी किया। यह संस्करण musl libc और PAM-disabled Linux सिस्टम में पासवर्ड authentication bypass की गंभीर खामी को ठीक करता है। बग रिपोर्टर: Özgün Kültekin (Wakefield)।
OpenSSH 10.6p2 एक आपात पैच रिलीज़ है जो Alpine Linux जैसे उन सिस्टम को प्रभावित करती है जो musl libc के साथ बने हैं और जिनमें PAM सपोर्ट बंद है। sshd(8) में एक गंभीर खामी थी जिससे पासवर्ड authentication को bypass किया जा सकता था। OpenSSH टीम ने स्पष्ट किया कि बग की जड़ sshd में नहीं है, लेकिन इसे sshd के ज़रिए exploit किया जा सकता है — इसलिए वहीं से workaround लागू किया गया। इस बग की रिपोर्ट wakefield.co के Özgün Kültekin ने की।
टीम ने बताया कि AI tools की मदद से सुरक्षा खामियाँ खोजने की रफ्तार बढ़ी है। कई मामलों में AI द्वारा पहचानी गई खामी को बाद में किसी अन्य शोधकर्ता ने स्वतंत्र रूप से दोबारा खोजा — जो यह संकेत देता है कि दुर्भावनापूर्ण पक्ष भी इन्हें ढूंढ सकते हैं। इसीलिए टीम ने तय किया है कि fixes को बड़े batch की प्रतीक्षा न करते हुए तुरंत जारी किया जाएगा।
अन्य सुधारों में post-quantum hybrid signature scheme ssh-mldsa44-ed25519 को CA signature algorithm के रूप में सक्षम करना, ChannelTimeout से जुड़ी CPU spin की समस्या ठीक करना, और Azerbaijani locale detection में सुधार शामिल हैं। scp की -R flag को deprecate करने की प्रक्रिया भी शुरू हुई है।