OpenSSH 10.6p2, 치명적 취약점 우회 조치를 담아 출시

• OpenSSH 10.6p2가 치명적 취약점 완화 조치를 포함해 출시됐으며, 영향 대상은 PAM 없이 musl libc를 사용하는 Linux 시스템임
• 해당 시스템 운영자는 즉시 PasswordAuthentication=no 로 설정하거나 SSH를 비활성화해야 함
• Linux가 아닌 시스템, Linux/glibc 시스템, 비밀번호 인증에 PAM을 사용하는 Linux 시스템에는 이 취약점이 없음
• OpenSSH 개발진은 근본 원인이 OpenSSH 자체 외부에 있다고 판단하지만, OpenSSH에서 신속하게 완화 조치를 제공할 수 있어 이번 버전을 출시함
• 문제를 인지한 다음 날 최대한 빠르게 출시했으며, AI 에이전트의 빠른 버그 재발견 사례를 근거로 장기간의 공개 유예가 주로 공격자에게 유리한 위험한 관행이라고 판단함

영향 대상과 즉시 필요한 조치

• musl libc를 사용하면서 PAM을 사용하지 않는 Linux 시스템이 영향 대상이며, Alpine Linux가 그 예에 해당함
• 해당 환경에서는 즉시 PasswordAuthentication=no 로 설정하거나 SSH를 비활성화해야 함
• 다음 환경에는 이 취약점이 존재하지 않음
  • Linux가 아닌 시스템
  • glibc를 사용하는 Linux 시스템
  • 비밀번호 인증에 PAM을 사용하는 Linux 시스템

OpenSSH의 완화 조치

• OpenSSH 10.6p2에는 치명적 취약점에 대한 우회 조치가 포함되어 있으며, 릴리스 노트에서 확인할 수 있음
• 개발진은 근본 원인이 OpenSSH 자체 외부에 있다고 판단하지만, OpenSSH에서 신속하게 완화 조치를 제공할 수 있는 상황임
• Wakefield의 Özgün Kültekin이 문제를 제보했으며, Alpine Linux 개발진도 매우 짧은 시간 안에 업데이트 릴리스를 제공함

공개 유예보다 신속한 출시를 택한 이유

• OpenSSH 개발진은 문제를 전날 인지했으며, 가능한 한 빠르게 이번 버전을 출시함
• 최근 AI 에이전트가 버그를 빠르게 재발견하는 사례를 여러 차례 관찰했으며, 일부는 수 시간 안에 재발견했음
• 이러한 경험을 바탕으로 장기간의 공개 유예를 주로 공격자에게 이익을 주는 위험한 관행으로 판단함