В OpenSSH обнаружена критическая уязвимость: вход без пароля на Linux-системах

Проблема заключалась в том, что при определенных условиях пользователи могли успешно авторизоваться в системе, предоставив вместо пароля любую строку длиной более 256 байт. Это обходило стандартные механизмы аутентификации, предназначенные для блокировки доступа к учетным записям, где парольная аутентификация запрещена.

Примечательно, что сама уязвимость стала результатом цепочки программных решений. Вместо стандартного отказа в доступе при попытке входа в учетную запись с отключенной парольной аутентификацией (отмеченной символом '*' в /etc/shadow), система некорректно обрабатывала длинные входные данные, предоставляя несанкционированный доступ.