Alpine Linux ve musl kütüphanesini kullanan sistemlerde OpenSSH ve PAM etkileşiminde yaratan decade-old güvenlik açığı sayesinde hacker'lar şifresiz giriş yapabilir. OpenSSH ve musl kütüphanesinin etkileşiminde oluşan bu açık, SHA256 veya SHA512 ile hashlenmiş bir kullanıcı hesabı ve parola alanı '*' olan passwordless konfigürasyonun aynı anda olması halinde başarıyla istismar edilebiliyor.
Güvenlik firması Checkpoint'in raporuna göre, bu açığın istismar edilmesi için hedef sistemde aktif bir kullanıcı hesabı ve SHA256/SHA512 ile hashlenmiş bir şifre olması gerekir. Bağlantı her seferinde başarılı olacak kadar stabil bir istismar yöntemi olarak öne çıkan bu açık, saldırganın 256 karakter üzeri veri girerek parola alanına erişim sağlayabilmesine olanak tanıyor.
Root hesapları varsayılan ayarlarda korumalı olsa da, doas veya sudo haklına sahip erişilebilir hesaplar root yetkisine yükselebiliyor.