OpenSSH、パスワードによるログインの脆弱性を修正するパッチ10.6p2をリリース
OpenSSHは、特定の条件下でリモートからのログインを可能にするセキュリティ上の脆弱性を修正するバージョン10.6p2のパッチをリリースしました。この脆弱性は、ソフトウェアがmuslライブラリを使用してコンパイルされ、PAMが無効になっている場合に発生します。また、対象アカウントにパスワードが設定されていないことも条件となります。この設定は、Dockerユーザーに人気のあるAlpine Linuxに似ていますが、Alpineはrootアカウントにパスワードを設定せず、パスワードによるログインを禁止しているため、直接的な影響はありません。しかし、ユーザーがパスワードのないアカウントを作成し、doasにroot権限を付与した場合、影響を受ける可能性があります。OpenSSHを使用しているアプリケーションのDockerコンテナを使用しているユーザーの多くは、SSHをインストールしていないため影響を受けませんが、サーバーにインストールしたり、DockerコンテナにSSHをインストールしたユーザーは、早急に確認する必要があります。参照：Alpine Linux、OpenSSH。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。
