OpenSSH เร่งออกแพตช์ฉุกเฉิน หลังพบช่องโหว่รหัสผ่านยาวที่อาจทำให้ข้ามการยืนยันตัวตนได้

เจาะลึกช่องโหว่ร้ายแรงใน OpenSSH

ทีมพัฒนา OpenSSH ได้ประกาศแจ้งเตือนภัยระดับวิกฤตเกี่ยวกับช่องโหว่ใหม่ในแพ็กเกจ openssh-server ที่ติดตั้งบนระบบปฏิบัติการ Alpine Linux โดยช่องโหว่นี้อนุญาตให้ผู้โจมตีที่เข้าถึงเครือข่ายได้สามารถล็อกอินเข้าสู่บัญชีผู้ใช้ โดยเฉพาะบัญชีที่ตั้งค่าใช้งานเฉพาะ SSH Key (ไม่มีรหัสผ่าน) ได้สำเร็จ หากผู้โจมตีทราบชื่อบัญชีผู้ใช้และใช้รหัสผ่านที่มีความยาวระหว่าง 257 ถึง 1,024 ไบต์ ระบบจะเกิดความผิดพลาดในการประมวลผลจนยอมให้เข้าถึงเครื่องเป้าหมายได้โดยไม่ผ่านการตรวจสอบความปลอดภัยที่ถูกต้อง

แนวทางการป้องกันและแก้ไข

เพื่อให้มั่นใจในความปลอดภัยของโครงสร้างพื้นฐานไอที ทางทีมงานขอแนะนำให้ผู้ดูแลระบบดำเนินการดังต่อไปนี้โดยเร่งด่วน:

1. อัปเดตเวอร์ชันทันที: ปรับปรุง openssh-server ให้เป็นเวอร์ชัน 10.6p2 ขึ้นไป ซึ่งเป็นเวอร์ชันที่ได้รับแพตช์แก้ไขปัญหานี้แล้ว
2. ตรวจสอบ Alpine Linux: สำหรับองค์กรที่ใช้งาน Alpine Linux เป็นเซิร์ฟเวอร์หลัก ต้องตรวจสอบคลังแพ็กเกจและทำการอัปเดตผ่านระบบจัดการแพ็กเกจ (apk) ให้เป็นปัจจุบัน
3. จำกัดการเข้าถึง: ในระหว่างที่ยังดำเนินการอัปเดตไม่เสร็จสิ้น ควรจำกัดการเชื่อมต่อ SSH ผ่าน Firewall ให้เข้าถึงได้เฉพาะ IP ที่เชื่อถือได้เท่านั้น การดำเนินการอัปเดตแพตช์ในเชิงรุกถือเป็นขั้นตอนที่สำคัญที่สุดในการป้องกันการโจมตีจากผู้ไม่หวังดีที่อาจฉวยโอกาสจากช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะนี้

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 22:12:46 +0530 บทความต้นฉบับ: อ่านต้นฉบับ