Sui sistemi Linux basati su musl (come Alpine, OpenWrt, Buildroot, Yocto e molte delle immagini Docker che molte aziende hanno scaricato) OpenSSH presenta un piccolo (!) problema fin dal 2016.
Gli account che non dovrebbero mai accettare una password (come root, l’utente dedicato al deployment tramite sole chiavi crittografiche, gli utenti LDAP o l’utente predefinito nelle immagini di Alpine per AWS e Azure) accettano, in realtà, qualsiasi password di lunghezza superiore ai 256 caratteri…permettendo l’exploit in video (catalogato come CVE-2026-123158)
