【CZが注意喚起】Binance創業者のCZは本日、Xに投稿し、サーバー管理者に対して、約10年前から存在するOpenSSHのセキュリティ脆弱性を早急に修正するよう呼びかけました。Alpine Linux上のOpenSSHにおける認証回避の脆弱性で、攻撃者はパスワードなしで一部のアカウントにアクセスできる可能性があります。これらのアカウントがSSH鍵によるログインのみを設定している場合も同様です。

OpenSSHは11月5日に修正版10.6p2をリリースし、Alpine Linuxもセキュリティパッチを公開しました。この脆弱性はセキュリティ研究者のÖzgün Kültekin氏が発見し、「sshole」と名付けられました。2012年から2016年の間に行われた変更に由来します。

CZの発言：「Alpine LinuxのOpenSSHに、10年間存在していたセキュリティ上のバグがあります。まだ修正していない場合は、修正を適用してください。」

出典：crypto.news、11月6日。