Zafiyet Önem 75/100 NL
OpenSSH'te musl libc kullanan Linux sistemlerde parola kimlik doğrulaması atlatma açığı giderildi
NCSC-2026-0469 [1.00] [M/H] Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project
OpenSSH projesi, 10.6p2 öncesi sürümlerde musl libc kullanan ve PAM kullanmayan Linux sistemlerde parola kimlik doğrulaması atlatma açığını giderdi. Bu zafiyet, belirli koşullar altında yetkisiz sisteme erişime yol açabilirdi.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- OpenSSH'i güncelleyin
- PAM kullanımını kontrol edin
- SSH erişimini kısıtlayın