Lỗ hổngTrung bình
Lỗ hổng mới trong OpenSSH cho phép đăng nhập bằng mật khẩu quá dài
Một lỗ hổng mới trong OpenSSH, được gọi là *sshole, cho phép kẻ tấn công đăng nhập vào các tài khoản Linux musl-based bằng mật khẩu dài hơn 256 byte, ngay cả khi mật khẩu được cài đặt để không chấp nhận.
Một lỗ hổng mới trong OpenSSH, được gọi là *sshole, cho phép kẻ tấn công đăng nhập vào các tài khoản Linux musl-based bằng mật khẩu dài hơn 256 byte, ngay cả khi mật khẩu được cài đặt để không chấp nhận.
Điểm chính
- Lỗ hổng *sshole trong OpenSSH
- Kẻ tấn công có thể đăng nhập bằng mật khẩu quá dài
- Tích hợp với musl-based Linux như Alpine Linux
Khuyến nghị
- Cập nhật OpenSSH ngay khi có bản vá
- Kiểm tra và cập nhật hệ điều hành nếu sử dụng musl-based
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Schneier on Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Nguồn: Schneier on Security ↗
Từ khoá:#linux
OS
Schneier on SecurityXem tất cả bài viết →
Tin tổng hợp tự động từ Schneier on Security (https://www.schneier.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
14/11/2026ZDNet Security· Quốc tế EN
Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá
13/11/2026Qualys Blog· Quốc tế EN
Lỗ hổng zero-day trong mod_http2 của Apache HTTP Server bị khai thác
13/11/2026SOCRadar· Quốc tế EN
Check Point Gateways bị Hack, tấn công Destructive
13/11/2026Security Affairs· Quốc tế EN