커뮤니티GeekNews / Hada
OpenSSH 10.6p2, 치명적 취약점 우회 조치를 담아 출시
OpenSSH가 치명적인 보안 취약점 완화 조치를 포함한 10.6p2 버전을 긴급 출시했습니다. 이번 취약점은 PAM(Pluggable Authentication Modules)을 사용하지 않고 musl libc를 사용하는 특정 Linux 시스템에서 발생합니다. Linux/glibc 환경이나 PAM 기반의 비밀번호 인증을 사용하는 시스템은 해당 취약점의 영향권에서 벗어나 있습니다. 개발진은 문제 인지 후 즉각적인 대응을 위해 이번 패치를 배포했습니다.
주요 내용
-
OpenSSH 10.6p2는 musl libc를 사용하는 Linux 시스템의 치명적 취약점 완화를 위해 출시되었습니다.
-
영향을 받는 시스템 운영자는 즉시 PasswordAuthentication=no로 설정하거나 SSH 서비스를 비활성화해야 합니다.
-
PAM을 사용하는 시스템이나 glibc 기반의 Linux 환경은 이번 취약점의 영향 대상이 아닙니다.