OpenSSH 10.6p2 Tambal Celah Bypass Kata Sandi
Judul asli: OpenSSH 10.6p2 Critical workaround for alpine without PAM
Mengapa Ini Penting
Celah bypass autentikasi di sshd berdampak luas pada server Linux berbasis musl libc.
OpenSSH merilis versi 10.6p2 pada 5 November 2026 untuk menambal celah keamanan kritis yang memungkinkan bypass autentikasi kata sandi di sistem Linux dengan musl libc dan PAM dinonaktifkan.
OpenSSH 10.6p2 dirilis lebih cepat dari jadwal karena satu alasan utama: celah bypass autentikasi kata sandi yang bisa dieksploitasi melalui sshd ketika dibangun tanpa dukungan PAM. Bug ini ditemukan oleh Özgün Kültekin dari Wakefield (wakefield.co). Tim OpenSSH menegaskan bahwa akar masalahnya bukan di sshd itu sendiri, namun tetap bisa dieksploitasi melaluinya — dan bisa dihindari dari sisi sshd.
Selain patch keamanan, rilis ini juga menyertakan sejumlah perbaikan: dukungan skema tanda tangan hybrid post-quantum ssh-mldsa44-ed25519 sebagai algoritma CA yang diizinkan, perbaikan CPU spin di bawah 1 detik saat ChannelTimeout aktif, serta sejumlah perbaikan portabilitas untuk platform lama.
Tim OpenSSH juga mengumumkan kebijakan baru: frekuensi rilis akan ditingkatkan. Pemicunya adalah laporan bug keamanan yang ditemukan oleh AI, kemudian ditemukan ulang secara independen oleh peneliti berbeda — mengindikasikan bahwa pelaku jahat pun berpotensi menemukan celah yang sama. Scp -R flag juga mulai masuk daftar deprecasi sejak versi 10.6.