Уязвимость sshhole в OpenSSH на musl Linux: доступ к аккаунтам без пароля с 2016 года

Исследователи безопасности обнаружили критическую уязвимость в OpenSSH, получившую название sshhole. Проблема затрагивает системы на базе musl Linux — компактной библиотеки стандартной библиотеки C, используемой в таких операционных системах, как Alpine и OpenWrt, а также в огромном количестве Docker-образов. Уязвимость существует с 2016 года, и все это время она позволяла злоумышленникам получать доступ к учетным записям, не защищенным паролем, без какой-либо дополнительной аутентификации.

Согласно данным из материала, под ударом оказались миллионы контейнеров и устройств. Musl Linux широко применяется в средах, где важна легкость и безопасность, включая встраиваемые системы и многие популярные образы для контейнеризации. Это означает, что sshhole представляет серьезную угрозу для облачных инфраструктур и edge-устройств (периферийных вычислительных устройств), которые часто работают на базе Alpine Linux.

Для компаний, разрабатывающих или использующих ИИ-решения, эта новость особенно критична. Многие AI-проекты, от обучения моделей до развертывания агентов (автономных программ, выполняющих задачи), полагаются на Docker-контейнеры для изоляции и масштабирования. Если в таких контейнерах используется затронутая версия OpenSSH и допускаются пустые пароли (например, для упрощения разработки), злоумышленник может получить полный контроль над системой.

Практический вывод для бизнеса: необходимо немедленно провести аудит всех используемых образов и контейнеров на предмет использования musl Linux и уязвимой версии OpenSSH. В качестве срочной меры рекомендуется обновить OpenSSH до последней версии или, если это невозможно, отключить возможность входа с пустыми паролями в конфигурации SSH. Промедление с исправлением sshhole может привести к компрометации инфраструктуры, включая системы, задействованные в обработке данных и работе AI-моделей.