--- title: "Błąd OpenSSH otwierał dostęp do wybranych kont Linuksa z wyłączonym logowaniem hasłem" description: "Luka w OpenSSH, nazwana przez badacza sshole, dotyczy części dystrybucji Linux korzystających z biblioteki musl. Problem naprawiono w OpenSSH 10.6p2, a administratorzy powinni zaktualizować pakiety i sprawdzić logi uwierzytelniania." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem/index.md" date_published: "2026-11-06T17:23:41.237Z" date_modified: "2026-11-06T17:23:48.232Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "openssh" - "alpine linux" - "luka bezpieczeństwa" - "linux" source_url: "https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/" source_name: "BleepingComputer" --- # Błąd OpenSSH otwierał dostęp do wybranych kont Linuksa z wyłączonym logowaniem hasłem > Nowa luka w OpenSSH dotyczy części systemów z biblioteką musl. Nadmiernie długie hasło mogło otworzyć dostęp do kont zablokowanych dla haseł. ## Kluczowe informacje - Luka dotyczy serwerów OpenSSH w systemach korzystających z biblioteki musl. - Nadmiernie długie hasło mogło pozwolić na logowanie do kont zablokowanych dla haseł. - Podatność naprawiono w OpenSSH 10.6p2. - Do czasu aktualizacji można wyłączyć logowanie przez SSH z użyciem haseł i przejrzeć logi. Nowo ujawniona luka związana z OpenSSH i biblioteką musl może pozwolić na zalogowanie się do niektórych kont Linux, dla których administrator wyłączył uwierzytelnianie hasłem. Problem otrzymał od badacza Ozguna Kulte Kina nazwę „\*sshole”. W określonych konfiguracjach wystarczyło przesłać nadmiernie długie hasło, aby mechanizm sprawdzania danych uwierzytelniających potraktował konto jako poprawnie zweryfikowane. ## Na czym polega luka w OpenSSH Podatność dotyczy serwerów OpenSSH działających w dystrybucjach Linux korzystających z biblioteki musl. Wśród wskazanych systemów znalazły się Alpine Linux, OpenWrt, Buildroot i Yocto. Błąd ma wynikać ze sposobu, w jaki OpenSSH obsługuje konta bez użytecznego hasła oraz błędy zwracane podczas jego sprawdzania. Konta Linux mogą być zabezpieczone przed logowaniem hasłem przez zastąpienie wpisu z hasłem w pliku /etc/shadow znakiem gwiazdki. Taki wpis nie jest prawidłowym hashem hasła, więc standardowo żadne hasło nie powinno umożliwić dostępu. Zmiana wprowadzona w OpenSSH w 2016 roku, mająca utrudnić rozpoznawanie poprawnych nazw użytkowników na podstawie czasu odpowiedzi, sprawiła jednak, że program wykonywał dodatkowe operacje także dla kont bez użytecznego hasła. - Podatność nie dotyczy kont, które mają prawidłowo ustawiony hash hasła. - Problem wiąże się z połączeniem OpenSSH, biblioteki musl i określonej konfiguracji uwierzytelniania. - Według badacza systemy korzystające z glibc, w tym Debian, Ubuntu i Fedora, nie są podatne na ten konkretny atak. - Źródło wskazuje również, że konfiguracje wykorzystujące PAM nie są podatne na opisany scenariusz. Źródłem problemu jest zachowanie funkcji crypt() w bibliotece musl. W przypadku nieudanego przetwarzania hasła, między innymi po przekroczeniu obsługiwanego limitu długości, funkcja może zwrócić znak gwiazdki. OpenSSH porównuje wtedy otrzymany wynik z wartością zapisaną przy koncie. Przy określonej konfiguracji oba wpisy mogą wyglądać tak samo, mimo że konto miało być całkowicie wyłączone z logowania hasłem. To nie jest uniwersalne obejście haseł, lecz błąd dotyczący konkretnej kombinacji systemu i ustawień. ## Szczególne ryzyko dla obrazów Alpine Linux Badacz zwrócił uwagę, że oficjalne obrazy Alpine Linux przeznaczone dla usług AWS i Azure zawierają domyślne konto „alpine”. Konto to ma uprawnienia do użycia narzędzia doas bez podawania hasła. Jeżeli taki system był podatny i doszło do skutecznego wykorzystania luki, atakujący mógł uzyskać również uprawnienia root. Znaczenie problemu zależy więc nie tylko od samej obecności serwera OpenSSH, lecz także od konfiguracji kont i uprawnień w konkretnym środowisku. ## Aktualizacja i sprawdzanie śladów ataku Lukę naprawiono w OpenSSH 10.6p2. Administratorzy systemów opartych na musl powinni zaktualizować pakiety OpenSSH z wykorzystaniem standardowego mechanizmu aktualizacji danej dystrybucji. Jeżeli szybka instalacja poprawki nie jest możliwa, źródło zaleca tymczasowe wyłączenie uwierzytelniania hasłem przez SSH i ponowne uruchomienie usługi. Nie zastępuje to aktualizacji, ale ogranicza opisany wektor dostępu. Warto również przejrzeć logi uwierzytelniania pod kątem udanych logowań hasłem na konta, które powinny odrzucać taką metodę. Szczególnej uwagi wymagają wpisy dotyczące domyślnego konta „alpine”. Jeżeli logi pokazują udane logowanie hasłem, a konfiguracja konta wskazuje na blokadę tej metody, może to świadczyć o wykorzystaniu luki i wymaga dalszej analizy administracyjnej. Badacz przekazał, że wykrył problem z pomocą agentów AI, które przeprowadziły około 17 600 testów różnych konfiguracji OpenSSH, nieprawidłowych wpisów haseł i nadmiernie długich danych uwierzytelniających. ## Wyjaśnienie pojęć ### [biblioteka musl](https://najnowsze-informacje.pl/definicje/biblioteka-musl) Lekka biblioteka systemowa języka C używana między innymi w Alpine Linux oraz innych systemach opartych na musl. ### [glibc](https://najnowsze-informacje.pl/definicje/glibc) Popularna biblioteka systemowa języka C używana przez wiele dystrybucji Linux, między innymi Debian, Ubuntu i Fedora. ### [PAM](https://najnowsze-informacje.pl/definicje/pam) PAM to zarządzanie uprzywilejowanym dostępem, czyli kontrola szczególnie szerokich uprawnień w systemach. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:23:41.237Z - **Ostatnia aktualizacja:** 2026-11-06T17:23:48.232Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem](https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Błąd OpenSSH otwierał dostęp do wybranych kont Linuksa z wyłączonym logowaniem hasłem”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/blad-openssh-otwieral-dostep-do-wybranych-kont-linuksa-z-wylaczonym-logowaniem-haslem