Un fallo de seguridad combinado en OpenSSH y en musl libc permite que, en distribuciones como Alpine Linux, OpenWRT, Buildroot, Yocto y Void Linux, los usuarios sin contraseña omitan la autenticación. Al introducir una entrada aleatoria de más de 256 caracteres en el punto de conexión SSH, la función crypt() de musl libc devuelve un asterisco (*) en lugar de un valor vacío en caso de error, y OpenSSH acepta este valor como una contraseña válida, permitiendo así el acceso sin autenticación.