พบช่องโหว่ความปลอดภัยใน OpenSSH เมื่อทำงานร่วมกับ musl library ที่ยอมให้ผู้โจมตีที่ผ่านการพิสูจน์ตัวตนสามารถยกระดับสิทธิ์เป็น Root ได้ผ่านการส่งรหัสผ่านที่ยาวผิดปกติ
เจาะลึกช่องโหว่การยกระดับสิทธิ์ (Privilege Escalation)
นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ที่มีอายุกว่าทศวรรษใน OpenSSH เมื่อทำงานบนระบบที่ใช้ musl libc ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถใช้ประโยชน์จากการประมวลผลรหัสผ่านที่มีความยาวเกินกำหนด เพื่อทำให้เกิดความผิดพลาดในหน่วยความจำ จนสามารถข้ามขั้นตอนการรักษาความปลอดภัยและยกระดับสิทธิ์ขึ้นไปเป็นผู้ดูแลระบบ (Root) ได้สำเร็จ
แนวทางการแก้ไขและการรับมือ
- ตรวจสอบการใช้งาน: ฝ่ายไอทีควรตรวจสอบระบบในองค์กรว่ามีการใช้งาน OpenSSH บนระบบปฏิบัติการที่ใช้ musl library หรือไม่ (มักพบใน Alpine Linux)
- ติดตั้ง Patch เร่งด่วน: แนะนำให้ทำการอัปเดตเวอร์ชันของ OpenSSH ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้แล้วโดยทันที เพื่อลดความเสี่ยงจากการถูกโจมตี
- ใช้มาตรการป้องกันระดับเลเยอร์: นอกจากการอัปเดตซอฟต์แวร์ ควรจำกัดสิทธิ์ในการเข้าถึง SSH (SSH Access Control) และใช้การพิสูจน์ตัวตนผ่าน Key-based แทนการใช้รหัสผ่านเพียงอย่างเดียว เพื่อเพิ่มความปลอดภัยในระดับโครงสร้างพื้นฐาน
แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 19:29:00 +0100 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 19:29:00 +0100
บทความต้นฉบับ: https://www.theregister.com/security/2026/11/05/get-root-on-a-musl-linux-system-by-slamming-it-with-an-overly-long-password/5307910
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์