Apelidada de “sshole”, a vulnerabilidade afeta sistemas que utilizam a biblioteca “musl libc”, com o serviço SSH configurado sem módulos de autenticação PAM e com a autenticação por senha habilitada. 

A exploração exige que a conta visada tenha um asterisco no campo de senha e que pelo menos outra conta possua um hash de senha válido. Nessas condições, senhas com 257 a 1.024 caracteres podem permitir acesso a contas que não deveriam aceitar autenticação por senha, incluindo o usuário root e contas configuradas para aceitar apenas chaves SSH. 

A correção está disponível a partir da versão 10.6p2. O pesquisador de segurança Özgün Kültekin disponibilizou comandos para verificar possíveis comprometimentos de contas, que podem ser conferidos [neste link](https://sshhole.com/#:~:text=did%20you%20get%20hacked%3F%20check).

Falha grave no OpenSSH, presente desde 2016, permite obter acesso root em sistemas Linux por meio de senhas longas

Apelidada de “sshole”, a vulnerabilidade afeta sistemas que utilizam a biblioteca “musl libc”, com o serviço SSH configurado sem módulos de autenticação PAM e com a autenticação por senha...