В OpenSSH на Alpine нашли обход парольной защиты
В некоторых системах на musl без PAM, включая Alpine, OpenSSH мог принимать длинный пароль для аккаунтов с «*» вместо хеша пароля. Но нужны дополнительные условия: разрешённый парольный вход и хотя бы один настоящий хеш определённого типа на машине. Системы с glibc или PAM не затронуты.
Что это значит для вас: если используете Alpine с SSH, доступным из интернета, проверьте обновления OpenSSH. Временная мера — отключить парольную аутентификацию. Наличие SSH-ключей само по себе не помогает, пока вход по паролю тоже разрешён.
Источник и условия уязвимости: https://sshhole.com/
