OpenSSH 10.6p2 - PAM 없는 Alpine의 심각한 보안 문제 우회 조치

Portable OpenSSH 10.6p2 버전은 musl libc를 사용하며 PAM 지원 없이 빌드된 특정 Linux 시스템에서 발생할 수 있는 비밀번호 인증 우회 취약점을 차단합니다. OpenSSH 팀은 해당 문제의 근본 원인이 sshd 외부 환경에 있다고 판단하면서도, sshd를 통한 악용 가능성을 고려해 선제적인 방어 로직을 추가했습니다. 또한 AI가 발견한 보안 버그의 독립적 재발견 사례를 반영하여, 향후 보안 수정 사항을 정기 릴리스까지 기다리지 않고 더 빈번하게 배포할 방침입니다. 아울러 scp -R 기능의 폐기 절차가 시작되어 현재는 경고를 출력하며 향후 실행 호스트 경유 방식으로 전환될 예정입니다.