حفره امنیتی خطرناک در Alpine Linux و OpenSSH؛ کاربران فوراً سیستم خود را به‌روزرسانی کنند

یک حفره امنیتی بحرانی که تحت شناسه CVE-2026-123158 ثبت شده، سیستم‌عامل سبک و محبوب Alpine Linux و چندین توزیع دیگر مبتنی بر musl را تهدید می‌کند. این آسیب‌پذیری که به عنوان یک کابوس امنیتی توصیف شده، به مهاجمان اجازه می‌دهد تنها با ارسال یک رمز عبور با طول مشخص (بین ۲۵۷ تا ۱۰۲۴ بایت)، از سدهای امنیتی عبور کرده و به سیستم نفوذ کنند.\n\nطبق گزارش‌های فنی، این مشکل زمانی رخ می‌دهد که OpenSSH بدون پشتیبانی از PAM (Pluggable Authentication Modules) کامپایل شده باشد و قابلیت PasswordAuthentication فعال باشد. در این حالت، کتابخانه musl در هنگام بروز خطا، یک کاراکتر ستاره (*) بازمی‌گرداند که با وضعیت حساب‌های بدون رمز عبور تطبیق داده شده و به مهاجم اجازه ورود می‌دهد. این آسیب‌پذیری تنها محدود به Alpine Linux نیست و توزیع‌هایی مانند OpenWrt و Void Linux نیز در معرض خطر قرار دارند.\n\nتیم توسعه Alpine Linux به سرعت با انتشار نسخه‌های ۳.۲۱.۱۰، ۳.۲۲.۸، ۳.۲۳.۸ و ۳.۲۴.۴، این حفره امنیتی را برطرف کرده است. مدیران سیستم ملزم هستند برای ایمن‌سازی سرورهای خود، دستور `apk upgrade -U -a` را اجرا کرده و سپس سرویس sshd را بازنشانی کنند. در صورتی که امکان به‌روزرسانی فوری وجود ندارد، غیرفعال کردن قابلیت PasswordAuthentication تنها راه پیشگیری از دسترسی‌های غیرمجاز است.\n\nبررسی‌های امنیتی نشان می‌دهد که این آسیب‌پذیری احتمالاً از سال ۲۰۱۶ پنهان بوده است. کارشناسان امنیتی به مدیران توصیه می‌کنند فایل‌های لاگ `/var/log/messages` را برای شناسایی هرگونه فعالیت مشکوک یا ورودهای غیرعادی بررسی کنند. در دنیای امنیت سرور، این یکی از خطرناک‌ترین باگ‌های اخیر محسوب می‌شود که بی‌توجهی به آن می‌تواند منجر به تسلط کامل مهاجمان بر سیستم‌های لینوکسی شود.