Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

OpenSSH / Alpine Linux

OpenSSH · Alpine Linux · musl

Actualizado 7 nov 2026

Actuar ahoraAtaques no establecidos

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

.rd-subscription-header button,#radar-email-form{display:none!important}

Suscribite con tu correo. La activación requiere confirmación por email.

Aviso de seguridad

On Linux with musl and PAM disabled, affected SSH servers can allow password login to accounts with a '*' password field when password authentication is enabled and another account has a SHA-256 or SHA-512 password hash.

Quiénes deben revisar: Administrators of SSH services using musl.

Acción recomendadaCorrección disponible

Install the branch fix and restart sshd. Test access before closing your existing session.

Revisar sistemas afectados Armar un plan de respuesta

¿Cuál es la vulnerabilidad y su impacto?

Alpine describes PasswordAuthentication yes, PAM disabled, an account with password field * and another local account with a $5$ or $6$ hash. Direct root login also depends on PermitRootLogin. Containers without sshd are outside this scenario.

OpenSSH provides a workaround in 10.6p2; Alpine backports it. Updating the package does not restart sshd. No CVE was assigned in Alpine's notice. Check its advisory for older branch packages and investigate unexpected password logins to accounts whose password field is *.

Proveedor / autor: OpenSSH / Alpine Linux
Acceso necesario: Depende de la aplicación o configuración
Divulgado: 5 nov 2026
Última revisión de evidencia: 7 nov 2026 UTC

¿Qué sistemas y versiones están afectados?

Producto	Afectado	Versión corregida / acción
Portable OpenSSH on Linux with musl	Uncorrected builds with PAM disabled; password and account conditions apply.	10.6p2 or distribution backport
Alpine edge openssh	Earlier package revisions.	10.6_p2-r0
Alpine 3.24 openssh	Earlier package revisions.	10.3_p1-r2
Alpine 3.23 openssh	Earlier package revisions.	10.2_p1-r1
Alpine 3.22 openssh	Earlier package revisions.	10.0_p1-r11
Alpine 3.21 openssh	Earlier package revisions.	9.9_p2-r1

Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.

¿Qué se sabe de la explotación?

Ataques observados

Ataques no establecidos

Fundamento de la prioridad

Prioritize reachable SSH services meeting the configuration and account conditions. The notices do not establish active attacks.

¿Qué implica para los entornos de IA?

Include SSH services on automation and build hosts.

Fuentes de este aviso

OpenSSH 10.6p2 releaseOpenSSH · Revisado 7 nov 2026 UTC
Alpine: password authentication bypassAlpine Linux · Revisado 7 nov 2026 UTC

Abrir evidencia de respaldo y registro técnico

Historial editorial1 entrada

7 nov 2026 UTCAdded vendor scope, corrections and response guidance.

Acciones de respuesta

Prepará tu respuesta

0 de 2 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

Sistema o servicioPersona o equipo responsable

Update and restart
Install the corrected package for the branch, restart sshd and verify a new connection.
Estado: Update and restart
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Disable password authentication if needed
Verify key access and a recovery path first. Set PasswordAuthentication no, validate the configuration and restart sshd.
Estado: Disable password authentication if needed
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

Producto	Afectado	Versión corregida / acción
Portable OpenSSH on Linux with musl	Uncorrected builds with PAM disabled; password and account conditions apply.	10.6p2 or distribution backport
Alpine edge openssh	Earlier package revisions.	10.6_p2-r0
Alpine 3.24 openssh	Earlier package revisions.	10.3_p1-r2
Alpine 3.23 openssh	Earlier package revisions.	10.2_p1-r1
Alpine 3.22 openssh	Earlier package revisions.	10.0_p1-r11
Alpine 3.21 openssh	Earlier package revisions.	9.9_p2-r1

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioDepende de la aplicación o configuración

EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 7 nov 2026 UTC

Por qué tiene esta prioridad