Viktig säkerhetsinformation för Linux-servrar
En allvarlig säkerhetsbrist i OpenSSH och musl libc kan möjliggöra kringgående av autentisering. Läs vilka Linuxsystem som berörs och vilka åtgärder som krävs.
Allvarlig säkerhetsbrist kan möjliggöra kringgående av autentisering
En allvarlig säkerhetsbrist har upptäckts i samspelet mellan OpenSSH och musl libc, ett C-standardbibliotek som bland annat används i Alpine Linux. Bristen kan under vissa förutsättningar göra det möjligt för en obehörig angripare att kringgå lösenordsautentisering och logga in på system utan giltiga inloggningsuppgifter.
Sårbarheten är framför allt relevant för Linuxsystem som använder musl libc och där OpenSSH körs utan PAM-stöd. Rotorsaken finns i samspelet mellan OpenSSH, crypt() och den musl-baserade C-biblioteksmiljön. Alpine Linux är ett exempel på en distribution där dessa förutsättningar förekommer som standard.
Alpine Linux är en minimalistisk Linux-distribution som är särskilt populär inom serverdrift, containrar, molnet, och inbyggda system. Andra distributioner kan också vara drabbade.
Åtgärd finns – uppdatera omgående
OpenSSH-projektet har släppt version 10.6p2, som innehåller en korrigering för att förhindra att problemet kan utnyttjas via SSH. Alpine Linux har också publicerat korrigerade paket för berörda versioner.
Vi rekommenderar att systemadministratörer och driftansvariga omgående:
- Inventerar system som använder OpenSSH tillsammans med musl libc, särskilt Alpine Linux.
- Installerar senaste tillgängliga säkerhetsuppdateringar via respektive distributions officiella paketkanaler.
- Säkerställer att SSH-tjänsten startas om efter uppdateringen så att den korrigerade versionen faktiskt används.
- Ser över SSH-konfigurationen och säkerställer att lösenordsautentisering är avstängd där den inte behövs.
Om uppdatering inte kan genomföras omgående är en tillfällig skyddsåtgärd att stänga av lösenordsautentisering genom inställningen PasswordAuthentication no och därefter starta om SSH-tjänsten.
Vaksamhet och regelbundna uppdateringar är avgörande
Den här händelsen påminner om vikten av löpande patchhantering och regelbunden översyn av exponerade tjänster. Det understryker vikten av att inte enbart hålla enskilda applikationer uppdaterade, utan även säkerställa att underliggande bibliotek, operativsystem och övriga systemkomponenter underhålls kontinuerligt. Att installera säkerhetsuppdateringar skyndsamt är ofta den effektivaste åtgärden för att minska risken för intrång.
Vänta inte med säkerhetsuppdateringar. Kontrollera era system redan idag och säkerställ att berörda installationer är skyddade.
Läs mer om hur OJCO arbetar med sårbarhetshantering och incidentberedskap.