OpenSSH ve musl libc'deki birleşik bir güvenlik açığı, Alpine Linux, OpenWRT, Buildroot, Yocto ve Void Linux gibi dağıtımlarda boş şifreli sistem kullanıcıları için kimlik doğrulamasını atlatmayı mümkün kılıyor. SSH bağlantı noktasında şifre istemine 256 karakterden uzun rastgele bir girdi girildiğinde, musl libc'nin crypt() işlevi hata durumunda boş değer yerine yıldız imi (*) döndürüyor ve OpenSSH bunu geçerli bir karma olarak kabul ederek girişi onaylıyor.