Mi teszi különösen veszélyessé a *sshole sebezhetőséget?

Az *sshole* egy sérülékenység, amely bizonyos Alpine Linux- és más, musl könyvtárat használó rendszereken lehetővé teszi, hogy támadók jelszó nélkül belépjenek SSH-n keresztül. A támadás akkor működik, ha az OpenSSH PAM nélkül fut, van SHA-256- vagy S

• Jelszó ismerete nélkül is lehetővé teheti a bejelentkezést
• Csak fizikai hozzáféréssel használható ki
• Minden Linux-rendszert automatikusan érint
• Kizárólag a root-fiókokat veszélyezteti