Gríðarstór öryggisrof í Linux gerir tölvuþrjótum kleift að komast inn án lykilorðs
Tíu ára gömul veikleiki í Alpine Linux og hugsanlega öðrum Linux-dreifingum gerir árásarnum kleift að komast inn í tölvur án þess að þurfa lykilorð. Veikleikinn kemur fram þegar OpenSSH og musl-safnið eru notuð án PAM-kerfa.
Tölvur sem keyra ákveðnar stillingar Alpine Linux og hugsanlega aðrar Linux-dreifingar eru fyrir áhrifum gríðarstærrar öryggisrofs sem gerir árásarnum kleift að skrá sig inn án lykilorðs.
Veikleikinn stafar af samspili OpenSSH, sem innleiðir SSH-tengingar, og musl-safnsins, sem er létt útgáfa af libc-safninu og er notuð í Alpine Linux ólíkt flestum öðrum Linux-dreifingum. Mikilvægt er að OpenSSH noti ekki PAM-kerfi (pluggable authentication modules), sem annars sér um auðkenningu notenda og aðgangseftirlit.
Til þess að árásarinn geti nýtt sér veikleikann þurfa að vera uppfyllt tvö viðbótarskilyrði. Í fyrsta lagi verður kerfið að hafa að minnsta kosti einn notendareikning sem er aðgengilegur með lykilorði sem er dulkóðað með SHA256 eða SHA512-aðgerðum. Í öðru lagi verður markreikning kerfisins að vera stilltur sem endalaust lykilorð með því að tilgreina "*" í lykilorðsreitnum í /etc/shadow-skrá Linux, þar sem lykilorðshösh eru geymd. Endalaus lykilorðareikningar eru almennt notaðir fyrir reikninga sem nota skírteinisgrunnaða auðkenningu.
