C
月内に
OpenSSHとmusl libcの組み合わせにおける脆弱性「*sshole」
📌 一言でいうと
OpenSSHとmusl libcの組み合わせにおける脆弱性「*sshole」が公開されました。この脆弱性は、パスワード認証を禁止している設定であっても、256バイトを超える巨大なパスワードを入力することで、特定のAlpine Linuxなどのmuslベースのシステムにログインされる可能性があります。この問題はコード内に10年以上存在していたとされています。
🔍該当判定
- OSに「Alpine Linux」を利用している
- OSに「musl」ベースのLinuxディストリビューションを利用している
- SSH接続において「パスワード認証を禁止（公開鍵認証のみ）」に設定している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
musl libcおよびOpenSSHの最新バージョンへのアップデートを確認し、適用してください。また、不必要なSSHアクセスの制限や、公開鍵認証の強制などのセキュリティ設定を再確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenSSH (*sshole) 脆弱性への対応について
お疲れさまです。OpenSSHとmusl libcの組み合わせにおける脆弱性に関する情報共有です。
■ 概要
脆弱性「*sshole」により、musl libcベースのシステム（Alpine Linux等）において、256バイトを超えるパスワードを入力することで、パスワード認証を禁止しているアカウントへ不正ログインされる可能性があります。
■ 影響範囲
- musl libc を使用している Linux ディストリビューション（Alpine Linux 等）
- 上記環境で OpenSSH を運用しているサーバー
■ 対応手順
1. 自社環境で musl libc および Alpine Linux 等の musl ベース OS を利用しているか確認してください。
2. 利用している場合は、最新のセキュリティパッチを適用し、OpenSSH および libc のバージョンを更新してください。
■ 参考情報
- Schneier on Security: New OpenSSH Vulnerability
対応優先度: 高
対応期限: 速やかに確認し、適用してください
お疲れさまです。OpenSSHとmusl libcの組み合わせにおける脆弱性に関する情報共有です。
■ 概要
脆弱性「*sshole」により、musl libcベースのシステム（Alpine Linux等）において、256バイトを超えるパスワードを入力することで、パスワード認証を禁止しているアカウントへ不正ログインされる可能性があります。
■ 影響範囲
- musl libc を使用している Linux ディストリビューション（Alpine Linux 等）
- 上記環境で OpenSSH を運用しているサーバー
■ 対応手順
1. 自社環境で musl libc および Alpine Linux 等の musl ベース OS を利用しているか確認してください。
2. 利用している場合は、最新のセキュリティパッチを適用し、OpenSSH および libc のバージョンを更新してください。
■ 参考情報
- Schneier on Security: New OpenSSH Vulnerability
対応優先度: 高
対応期限: 速やかに確認し、適用してください
Subject: [Security Advisory] OpenSSH (*sshole) Vulnerability in musl-based systems
Dear IT Administration team,
We are sharing information regarding a newly disclosed vulnerability dubbed "*sshole" affecting OpenSSH when paired with musl libc.
■ Overview
This flaw allows an attacker to bypass password authentication restrictions on musl-based Linux systems (e.g., Alpine Linux) by submitting an oversized password (exceeding 256 bytes), potentially granting unauthorized access.
■ Scope
- Linux distributions using musl libc (e.g., Alpine Linux)
- Servers running OpenSSH on the above platforms
■ Action Plan
1. Identify all assets running musl-based distributions in the environment.
2. Apply the latest security updates for musl libc and OpenSSH immediately.
■ Reference
- Schneier on Security: New OpenSSH Vulnerability
Priority: High
Deadline: Immediate action recommended
Dear IT Administration team,
We are sharing information regarding a newly disclosed vulnerability dubbed "*sshole" affecting OpenSSH when paired with musl libc.
■ Overview
This flaw allows an attacker to bypass password authentication restrictions on musl-based Linux systems (e.g., Alpine Linux) by submitting an oversized password (exceeding 256 bytes), potentially granting unauthorized access.
■ Scope
- Linux distributions using musl libc (e.g., Alpine Linux)
- Servers running OpenSSH on the above platforms
■ Action Plan
1. Identify all assets running musl-based distributions in the environment.
2. Apply the latest security updates for musl libc and OpenSSH immediately.
■ Reference
- Schneier on Security: New OpenSSH Vulnerability
Priority: High
Deadline: Immediate action recommended