W OpenSSH wykryto krytyczną lukę, która dotyczy systemów opartych na bibliotece musl, takich jak Alpine Linux, OpenWrt czy Buildroot. Problem pojawia się, gdy serwer SSH nie korzysta z modułu PAM, a logowanie hasłem jest włączone. W specyficznych warunkach atakujący może zalogować się na konto, które nie ma ustawionego hasła (np. konto root lub użytkownik korzystający tylko z kluczy SSH), podając bardzo długi ciąg znaków.
OpenSSH wydaje pilną poprawkę na błąd pozwalający obejść uwierzytelnianie SSH za pomocą długich haseł w Alpine Linux
Atakujący mogą zalogować się na konta bez hasła, np. obsługiwane tylko przez klucze SSH, na serwerach Alpine Linux. Wymagane jest posiadanie nazwy użytkownika oraz hasła o długości od 257 do 1024 bajtów.
