Una vulnerabilidad de una década en la interacción entre OpenSSH y PAM en sistemas que utilizan Alpine Linux y la biblioteca musl permite a los atacantes acceder sin contraseña. Este fallo, que surge de la interacción entre OpenSSH y la biblioteca musl, puede explotarse con éxito cuando existe simultáneamente una cuenta de usuario con hash SHA256 o SHA512 y una configuración sin contraseña con el campo de contraseña establecido en '*'.
Según un informe de la empresa de seguridad Checkpoint, la explotación de esta vulnerabilidad requiere una cuenta de usuario activa en el sistema objetivo con una contraseña hash SHA256/SHA512. Este método de explotación, que destaca por ser lo suficientemente estable como para tener éxito en cada intento de conexión, permite al atacante acceder al campo de contraseña introduciendo datos de más de 256 caracteres.
Aunque las cuentas root están protegidas en la configuración predeterminada, las cuentas accesibles con privilegios doas o sudo pueden escalar a privilegios de root.