Industry·
ثغرة *sshole في Alpine Linux تتيح دخول SSH بدون كلمة مرور
عيب عمره عقد في تفاعل OpenSSH مع musl يسمح للمهاجمين بتسجيل الدخول إلى أنظمة تعتمد على Alpine دون كلمة مرور عند توفر شروط معينة.
تم الكشف عن عيب جديد أُطلق عليه اسم *sshole، يتيح للمهاجمين تسجيل الدخول إلى أنظمة Alpine Linux معينة عبر SSH دون تقديم كلمة مرور.
ينشأ العيب من طريقة تفاعل OpenSSH مع مكتبة musl C عند تعطيل PAM. يتطلب الاستغلال ثلاثة عوامل: أن يعمل الهدف على Alpine (أو توزيعة أخرى تعتمد على musl) مع بناء OpenSSH بدون PAM، وجود حساب مستخدم واحد على الأقل يخزن تجزئة كلمة مرور SHA‑256 أو SHA‑512، وأن يكون هذا الحساب بدون كلمة مرور (علامة “*” في /etc/shadow).
لماذا يهم ذلك البنية التحتية للـ GPU / الذكاء الاصطناعي
تهيمن صور Alpine على سجلات الحاويات وتستخدم على نطاق واسع في أجهزة الحافة، أجهزة التوجيه، وخوادم الاستدلال المعززة بـ GPU. يمكن لتسجيل دخول SSH ناجح واحد أن يمنح المهاجم موطئ قدم للتلاعب بأوزان النماذج، سرقة مجموعات البيانات، أو الاستيلاء على موارد الحوسبة.
ينبغي للمشغلين تفعيل PAM، فرض المصادقة بالمفاتيح فقط، وتحديث OpenSSH إلى أحدث إصدار. كما يُنصح بفحص منافذ SSH المكشوفة بانتظام.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- security
- linux
- ssh
- vulnerability
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات