Linuxに致命的な脆弱性 パスワードに適当な256文字を打つとroot権限が奪えてしまうバグ見つかる
1：2026/11/06(金) 03:43:31.74 ID:738suaYc0
‼ 速報：OpenSSHが、攻撃者が適切なパスワードなしで一部のLinuxサーバーにログインできる重大な欠陥の修正を急いで公開しました。
チームはこのバグを1日前に知りました。OpenSSHのDamien Miller氏は、長い公開禁止期間は今や主に攻撃者を助けるだけで、AIエージェントがバグを再発見してしまうため、数時間以内にそれが起こることがあると述べています。
https://sshhole.com/
‼ 速報：OpenSSHが、攻撃者が適切なパスワードなしで一部のLinuxサーバーにログインできる重大な欠陥の修正を急いで公開しました。
チームはこのバグを1日前に知りました。OpenSSHのDamien Miller氏は、長い公開禁止期間は今や主に攻撃者を助けるだけで、AIエージェントがバグを再発見してしまうため、数時間以内にそれが起こることがあると述べています。
https://sshhole.com/
‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password. The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours. It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY". Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.
— International Cyber Digest (@IntCyberDigest) November 5, 2026
中国共産党 反腐敗で退職幹部を続々摘発 このままでは共産党員がいなくなってしまう…
精神科医「ぬい活は精神的幼児化の表れ」 飲食店のテーブルに汚れた人形を置く人達
トランプ、遊説で「私が投票用紙に載っていると思って投票して」→ 現在「私は載ってない！」
前川喜平氏、東海道新幹線を使用することが出来なくなった件
時事通信社員、プロ野球キャンプの練習球を勝手に持ち帰ってフリマサイトで売却
2：2026/11/06(金) 03:47:28.44 ID:A+1QBBpc0.net
パスワードによる認証無効にしてりゃ防げるん？
3：2026/11/06(金) 03:51:20.28 ID:h7VxFXXB0.net
ほんと困るこれ
今も残業中
4：2026/11/06(金) 03:52:36.60 ID:85Sgk9jw0.net
毎回思うけどパッチが行き渡ってから内容公表すれば良くない？
パッチが完全に出回る前に悪用される不具合内容出すなよ
5：2026/11/06(金) 03:54:18.14 ID:ueIZIK3s0.net
>>4
たし🦀
7：2026/11/06(金) 04:15:40.01 ID:tRq6gSrX0.net
>>4
みんな内容が重要じゃないとupdateしないんだろう
11：2026/11/06(金) 04:23:56.70 ID:aksrRkBm0.net
>>4
php問題でもお漏らし野郎が世界にもたくさんいることが分かったな
13：2026/11/06(金) 04:24:58.43 ID:85Sgk9jw0.net
>>7
致命的な脆弱性が見付かりました
安全の為詳細は後ほど公表しますが必ずアップデートして下さい、で良くない？
短時間の間に一部のAIが脆弱性見付けるリスクよりパッチが行き渡る前に脆弱性公表するリスクの方が高いと思うんだよね
14：2026/11/06(金) 04:26:13.17 ID:85Sgk9jw0.net
>>11
あれは確かあのバカが出てくるまではパッチを先に出す予定だったんだよね
25：2026/11/06(金) 05:49:59.15 ID:T98bxGiR0.net
>>14
あのバカまだ拘束されていないの？
毎回思うけどパッチが行き渡ってから内容公表すれば良くない？
パッチが完全に出回る前に悪用される不具合内容出すなよ
5：2026/11/06(金) 03:54:18.14 ID:ueIZIK3s0.net
>>4
たし🦀
7：2026/11/06(金) 04:15:40.01 ID:tRq6gSrX0.net
>>4
みんな内容が重要じゃないとupdateしないんだろう
11：2026/11/06(金) 04:23:56.70 ID:aksrRkBm0.net
>>4
php問題でもお漏らし野郎が世界にもたくさんいることが分かったな
13：2026/11/06(金) 04:24:58.43 ID:85Sgk9jw0.net
>>7
致命的な脆弱性が見付かりました
安全の為詳細は後ほど公表しますが必ずアップデートして下さい、で良くない？
短時間の間に一部のAIが脆弱性見付けるリスクよりパッチが行き渡る前に脆弱性公表するリスクの方が高いと思うんだよね
14：2026/11/06(金) 04:26:13.17 ID:85Sgk9jw0.net
>>11
あれは確かあのバカが出てくるまではパッチを先に出す予定だったんだよね
25：2026/11/06(金) 05:49:59.15 ID:T98bxGiR0.net
>>14
あのバカまだ拘束されていないの？
6：2026/11/06(金) 04:14:24.34 ID:tRq6gSrX0.net
うちのLinuxにやってみようかな
257文字でも良いのかな
8：2026/11/06(金) 04:22:30.53 ID:aksrRkBm0.net
Mac sierraでパスワード空欄のまま何度もログインしてると、ログインできてしまうバグ思い出した
9：2026/11/06(金) 04:22:40.15 ID:138VSzw80.net
エラーの戻り値がアスタリスクだからパスワードなしユーザーとマッチするのか
10：2026/11/06(金) 04:23:49.82 ID:R948B3dT0.net
sshでパスワードログイン許可してる奴はおらんやろ
17：2026/11/06(金) 04:32:37.54 ID:uZITKg4I0.net
>>10
世の中のIT音痴っぷりを甘く見ちゃいけない
構築の仕様で、真っ先にPasswordAuthentication=yesにするところは山ほどある
21：2026/11/06(金) 04:42:56.53 ID:A1/wIgfr0.net
>>17
で、戻すの忘れてGMOの出来上がりか
23：2026/11/06(金) 05:25:40.50 ID:Fw2SeEva0.net
>>17
わざわざ変えなくてもデフォルトでyes
sshでパスワードログイン許可してる奴はおらんやろ
17：2026/11/06(金) 04:32:37.54 ID:uZITKg4I0.net
>>10
世の中のIT音痴っぷりを甘く見ちゃいけない
構築の仕様で、真っ先にPasswordAuthentication=yesにするところは山ほどある
21：2026/11/06(金) 04:42:56.53 ID:A1/wIgfr0.net
>>17
で、戻すの忘れてGMOの出来上がりか
23：2026/11/06(金) 05:25:40.50 ID:Fw2SeEva0.net
>>17
わざわざ変えなくてもデフォルトでyes
12：2026/11/06(金) 04:24:14.28 ID:uZITKg4I0.net
条件が複数あるから引っ掛からないシステムもあるんだな
商用で使ってるところはチェックが大変そう
15：2026/11/06(金) 04:27:47.46 ID:xfHcND8i0.net
リーナストーバルズに賠償責任が
16：2026/11/06(金) 04:31:41.23 ID:R948B3dT0.net
パッチは出てるしマイナーディストリだからアップデートするだけだぞ
18：2026/11/06(金) 04:38:20.37 ID:q54Yh4G/0.net
もうLinuxは卒業してOpenBSDにしなよ
26：2026/11/06(金) 05:53:48.10 ID:DcSKsRsl0.net
>>18
ナゼかBSDは普及しないよナァ…
27：2026/11/06(金) 05:54:47.53 ID:klJMZrJZ0.net
>>26
BSDって文字がダメなんじゃ
もうLinuxは卒業してOpenBSDにしなよ
26：2026/11/06(金) 05:53:48.10 ID:DcSKsRsl0.net
>>18
ナゼかBSDは普及しないよナァ…
27：2026/11/06(金) 05:54:47.53 ID:klJMZrJZ0.net
>>26
BSDって文字がダメなんじゃ
19：2026/11/06(金) 04:39:28.61 ID:r2AIa49t0.net
唾つけとけばなおる
20：2026/11/06(金) 04:40:08.98 ID:klJMZrJZ0.net
文字数の問題とか境界テストぽいけど
やってなかったってことか
22：2026/11/06(金) 05:05:01.27 ID:Fw2SeEva0.net
さすが素人プログラマ集団！
24：2026/11/06(金) 05:48:15.64 ID:XSYuIRbj0.net
入力無しや最大入力やオーバーフローチェックは当然やるものだっておじいちゃんが言ってた。
おせち業界号泣「なんでおせちを食べてくれないの？」 調査会社「おせちは家族がいやがるってさ」
親と縁を切る家族じまいがブーム
中国共産党 反腐敗で退職幹部を続々摘発 このままでは共産党員がいなくなってしまう…
【悲報】 世界一の金持ちさん(資産100兆円)、宇宙にデータセンター作れば冷やすの簡単だろｗに反論されてレスバｗｗｗｗｗｗ
気になるAmazonの本