OpenSSH soluciona un fallo crítico en servidores Linux: las contraseñas largas permitían saltarse la autenticación

OpenSSH ha publicado la versión 10.6p2 para solucionar una vulnerabilidad crítica que deja entrar en cuentas sin contraseña de algunos servidores basados en Linux con credenciales extremadamente largas (más de 256 caracteres). El fallo afecta a las instalaciones con el paquete estándar openssh-server, compilado sin PAM, y exige que otra cuenta del sistema tenga un hash de contraseña de tipo $5$ o $6$. Alpine Linux ya ha publicado paquetes corregidos desde la versión 3.16, incluidas las ramas sin soporte activo. Índice ¿Qué servidores Linux están en riesgo? Cómo parchear Alpine o cortar las con