OpenSSH 10.6p2 긴급 출시…PAM 없는 musl Linux의 비밀번호 인증 우회 차단, "AI의 버그 재발견 늘어 수정 배포 앞당긴다"(커뮤니티 전언)

확인된 내용 (사실)

Portable OpenSSH 10.6p2는 PAM 없이 musl libc로 빌드한 일부 Linux에서 생길 수 있는 비밀번호 인증 우회를 sshd에서 막는다. 개발진은 근본 원인이 sshd 밖에 있다고 보지만, sshd를 통해 악용될 수 있어 우회 조치를 넣었다. 해당 시스템에는 PasswordAuthentication=no 설정이나 SSH 비활성화를 권고했다. AI가 같은 보안 버그를 따로 찾아내는 일이 늘어 당분간 수정을 정기 릴리스까지 모으지 않고 더 자주 내기로 했다.

의미 (해석)

AI 덕분에 취약점 발견이 빨라지면서 핵심 오픈소스 프로젝트가 패치 배포 방식을 바꾸고 있다. Alpine 같은 musl 기반 환경 운영자는 바로 확인해야 한다.

출처

• 커뮤니티 OpenSSH 10.6p2, 치명적 취약점 우회 조치를 담아 출시 GeekNews
• 커뮤니티 OpenSSH 10.6p2 - PAM 없는 Alpine의 심각한 보안 문제 우회 조치 GeekNews