# Sshole

- HackerByte sayfası: <https://hackerbyte.net/tr/stories/ssh-baglantilari-icin-bir-komut-satiri-araci-50378228>
- Orijinal kaynak: <https://sshhole.com/>
- Hacker News tartışması: <https://news.ycombinator.com/item?id=50378228>
- Hacker News paylaşım tarihi: 2026-11-05T12:19:02.000Z

SSH bağlantıları için bir komut satırı aracı.

## Yapay zekâ özeti

Musl C kütüphanesinin \(Alpine Linux ve benzeri sistemlerde kullanılır\) şifre karma algoritmalarını uygulamasındaki bir kusur nedeniyle, belirli yapılandırmalara sahip SSH sunucularında 256 karakterden uzun herhangi bir şifre kabul edilebilir hale gelmiş. Bu durum, 2016'dan beri var olan ancak yaygın olarak fark edilmeyen bir güvenlik açığını ortaya çıkarıyor.

## Önemli noktalar

- Musl libc, şifre karma algoritmalarında hata durumunda '\*' \(yıldız\) karakterini döndürüyor.
- SSH sunucuları \(özellikle PAM kullanmayan Musl tabanlı sistemlerde\) bu '\*' değerini yanlış yorumlayarak uzun şifreleri kabul edebiliyor.
- Sorun, kök \(root\) hesabı gibi şifresi olmaması gereken hesaplarda daha tehlikeli hale geliyor.
- Bu açık, CVE\-2016\-6210 ve CVE\-2019\-5021 ile ilgili daha önceki sorunlarla bağlantılı.
- OpenSSH 10.6p2 sürümü ile bu soruna çözüm getirildi.