--- title: "Alpine Linux'ta *sshole açığı: Şifre olmadan SSH ile uzaktan giriş mümkün" url: "https://teknotayf.com/haber/alpine-linux-ta-sshole-acigi-sifre-olmadan-ssh-ile-uzaktan-giris-mumkun" markdown_url: "https://teknotayf.com/haber/alpine-linux-ta-sshole-acigi-sifre-olmadan-ssh-ile-uzaktan-giris-mumkun.md" site: "teknotayf.com" language: "tr" published: "2026-11-06 02:09:36" updated: "2026-11-06 00:16:51" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Güvenlik Açığı","SSH","Linux Açığı","Alpine Linux"] source: "Ars Technica" --- # Alpine Linux'ta *sshole açığı: Şifre olmadan SSH ile uzaktan giriş mümkün > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/alpine-linux-ta-sshole-acigi-sifre-olmadan-ssh-ile-uzaktan-giris-mumkun > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Alpine Linux ve benzeri dağıtımlarda on yıllık bir güvenlik açığı, belirli koşullarda şifre istemeden SSH oturumu açmayı sağlıyor. Açık, OpenSSH ile musl kütüphanesi etkileşiminde ortaya çıkıyor ve parola alanı yıldız işaretiyle boş bırakılmış hesaplarda çalışıyor. Araştırmacılar, özellikle gömülü cihazlarda yaygın olan Alpine tabanlı sistemlerin risk altında olduğunu belirtiyor. - **Yayın tarihi:** 2026-11-06 02:09 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Güvenlik Açığı, SSH, Linux Açığı, Alpine Linux - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/11/vulnerability-allows-attackers-to-log-into-some-linux-devices-sans-password/) ![Alpine Linux'ta *sshole açığı: Şifre olmadan SSH ile uzaktan giriş mümkün](https://teknotayf.com/assets/uploads/2026/11/929e0cecba3711970f5e22a06bf985f0.jpg) Bazı Alpine Linux yapılandırmaları ve muhtemelen diğer dağıtımlar, saldırganların şifre olmadan cihazlara giriş yapmasına izin veren on yıllık bir güvenlik açığından etkileniyor. Açık, SSH bağlantılarını uygulayan kod kütüphanesi OpenSSH ile Alpine'da kullanılan, çoğu diğer Linux dağıtımından farklı olarak hafif bir libc alternatifi olan musl arasındaki etkileşimde bulunuyor. Ayrıca musl kullanan OpenSSH, kullanıcı kimlik doğrulamasını ve hesap erişim kontrollerini yöneten bir çerçeve olan PAM'ı kullanmamalı. Alpine hafif ve yaygın kullanılan bir Linux dağıtımı. Aynı yapılandırmaları kullanan diğer platformlar da etkilenebilir. ## Tek bağlantı, her seferinde çalışıyor, yeniden denemeye gerek yok Başarılı istismarın gerçekleşmesi için iki başka koşul daha gerekiyor. Birincisi, sistemde parolası SHA256 veya SHA512 işlevleriyle hashlenmiş bir kullanıcı hesabının bulunması. İkincisi, hedef sistem hesabının /etc/shadow dosyasındaki parola alanında “*” belirtilerek parolasız yapılandırılmış olması. Linux'ta parola hash'lerinin saklandığı dosya /etc/shadow. Parolasız hesaplar yaygın olarak sertifika tabanlı kimlik doğrulaması kullanan hesaplar için kullanılıyor. Bu ayar belirli hesap türleri için yaygın. Tüm koşullar sağlandığında sonuçlar ciddi. **Alpine Linux** bakımcıları Perşembe günü “Saldırgan SSH portunuza ulaşabildiği sürece hiçbir parola bilmeden giriş yapabilir. Tek bağlantı yeterli, her seferinde çalışır ve yeniden denemeye gerek yok” dedi. Parolasız bir hesaba giriş yapılırken saldırgan parola alanına 256 karakterden fazla girdi girerek erişim sağlayabiliyor. Güvenlik firması Checkpoint, SHA256 veya SHA512 işlevlerinin kullanılmasının “sshd'nin o hesabın tuzunu ödünç alması” nedeniyle önemli olduğunu söyledi. Şirket araştırmacıları testlerinin hesabın aktif olmasının, sadece hash içermesinin yeterli olmadığını gösterdiğini belirtti. Checkpoint ayrıca varsayılan PermitRootLogin prohibit password ayarı altında root hesaplarının güvende olduğunu, ancak doas veya sudo yetkisine sahip erişilebilir hesapların yine de root olabileceğini bildirdi. Önkoşullara rağmen *sshole —açığın keşfeden kişinin verdiği ad— muhtemelen çok sayıda sistemi tehdit ediyor. Alpine için Docker Hub taban görüntüsünün **1 milyarın üzerinde indirmesi** var. Alpine uzun süredir yönlendiriciler, akıllı televizyonlar, endüstriyel denetleyiciler ve kolayca güncellenemeyen birçok gömülü cihaz türünde popüler. Daha yakın zamanda Alpine masaüstü ve sunucularda da benimseniyor. Alpine ayrıca birçok konteyner görüntüsünde kullanılıyor. Güvenlik firması Detectify'e göre Shodan, 22 portunda SSH açık olan yaklaşık **22 milyon sistem** listeliyor. Bunların yalnızca bir kısmı istismar için gerekli koşulları karşılıyor, ancak her birini test etmenin kolay ve hızlı olması nedeniyle savunmasız cihazları bulmak çok fazla çaba ve zaman gerektirmeyecek. Açığın tam olarak nerede bulunduğu henüz net değil. Perşembe günü güncelleme yayınlayan OpenSSH, “Bu hatanın kök nedenini sshd dışında görüyoruz, ancak sshd üzerinden istismar edilebiliyor ve orada önlenebilir” dedi. Musl geliştiricisi Rich Felker ise “Bu musl'da bir hata değil, çağıranın hatalı kullanımı” görüşünde olduğunu yazdı. Felker, musl geliştiricilerinin mekanizmayı “bir süredir” değiştirmek istediğini ve yaklaşan bir sürümde bunu yapmayı planladığını söyledi. Alpine de güncelleme yayınladı. Hangi diğer paketlerin savunmasız olabileceği henüz bilinmiyor. *sshole'u keşfeden kişi OpenWRT'nin etkilendiğini söyledi, ancak varsayılan olarak bu işletim sistemi SSH bağlantıları için OpenSSH yerine Dropbear paketini kullanıyor, bunun için kurulum talimatları sunulsa da. Keşfeden kişi ayrıca buildroot ve yocto paketlerinin etkilendiğini belirtiyor, ancak bu henüz doğrulanmadı. Bilinmezliğe rağmen hem musl hem de OpenSSH kullanan bir Linux sistemi kullanan herkesin etkilendiğini hemen araştırması gerekiyor. İyi bir başlangıç noktası burada. Etkilenen tüm sistemlerde hem Alpine hem de OpenSSH yamaları kurulmalı. Açık için bilinen bir CVE tanımı yok. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/alpine-linux-ta-sshole-acigi-sifre-olmadan-ssh-ile-uzaktan-giris-mumkun Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.