Investigadores de ciberseguridad Qualys han identificado una vulnerabilidad critica en distribuciones de Linux que permite a atacantes remotos conectarse mediante SSH sin proporcionar ninguna contrasena. El fallo, conocido como ‘*sshole’, afecta principalmente a configuraciones predeterminadas de Alpine Linux y ya esta siendo explotado en internet.

La vulnerabilidad no requiere interaccion del usuario y puede ser aprovechada con solo enviar una solicitud de conexion especialmente disenada al puerto 22. Los investigadores estiman que mas de 14.000 instancias de Alpine Linux expuestas a internet podrian ser comprometidas en cuestion de minutos.

Los desarrolladores de Alpine Linux publicaron una correccion de emergencia en la version 3.20.1. Los administradores de sistemas deben actualizar inmediatamente y verificar que PasswordAuthentication y PermitRootLogin tengan valores seguros en sshd_config.