---
title: "OpenSSH 10.6p2, Alpine Linux'taki Açığa Geçici Çözüm Getirdi"
description: "OpenSSH açığı musl libc kullanan, PAM kapalı Linux sistemleri etkiliyor. 10.6p2 geçici çözüm getirdi; Alpine düzeltmeyi 3.16'ya kadar taşıyacak."
url: "https://sezer.in/haberler/openssh-acigi-alpine-musl-libc/"
date: "2026-11-06T07:01:11+03:00"
updated: "2026-11-06T07:01:11+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/openssh-acigi-alpine-musl-libc/"
---

# OpenSSH 10.6p2, Alpine Linux'taki Açığa Geçici Çözüm Getirdi

Musl libc kullanan ve PAM kapalı Linux sistemleri etkileyen OpenSSH açığı için 10.6p2 sürümü geçici bir çözümle yayımlandı. OpenSSH geliştiricisi Damien Miller, Alpine Linux gibi sistemlerde PasswordAuthentication ayarının hemen kapatılmasını veya SSH'ın devre dışı bırakılmasını istiyor. Alpine projesi düzeltmeyi Mayıs 2022'de çıkan Alpine 3.16'ya kadar geri taşıyacak.

## OpenSSH nedir, ne için kullanılır?

OpenSSH, SSH protokolünün açık kaynak uygulamasıdır. Uzak sunuculara şifreli oturum açmak, dosya aktarmak ve port yönlendirmek için kullanılır. sshd sunucu tarafını, ssh client tarafını oluşturur. Linux dağıtımlarının ve BSD sistemlerin büyük kısmında varsayılan SSH yazılımı olarak gelir. Dropbear, özellikle gömülü sistemlerde kullanılan bir alternatiftir.

## musl libc nedir ve nerede kullanılır?

musl libc, Linux için yazılmış bir C standart kütüphanesidir. glibc'ye alternatif olarak küçük boyut ve statik bağlama kolaylığı hedefiyle geliştirilir. Alpine Linux varsayılan C kütüphanesi olarak musl kullanır; bu yüzden Alpine tabanlı container image'larda yaygın olarak bulunur. Bazı uygulamalar glibc ile musl arasındaki davranış farkları nedeniyle iki ortamda farklı çalışabilir.

OpenSSH 10.6p2, musl libc kullanan ve PAM (Pluggable Authentication Modules) kapalı Linux sistemlerdeki OpenSSH açığına geçici çözüm getiriyor. Damien Miller kök nedeni OpenSSH dışında görüyor, düzeltme yine de OpenSSH tarafından değil OpenSSH sürümüyle geliyor çünkü en hızlı yol bu.

## OpenSSH açığı kimi etkiliyor

Alpine Linux bu tanıma uyan en yaygın sistem. Glibc kullanan Linux sistemler, parola authentication'ında PAM kullanan sistemler ve Linux dışı işletim sistemleri etkilenmiyor. Alpine tabanlı container image'larda sshd çalıştırıyorsanız onlar da kapsamda; bastion host ve SFTP container'larını ayrıca kontrol edin.

## Türü belirsiz, önlem net

OpenSSH açığının türü, CVE kimliği ve CVSS puanı henüz açıklanmadı. Önerilen geçici önlem PasswordAuthentication'ı kapatmak olduğuna göre risk parola authentication'ı yolunda; sshd portuna ağ erişimi olan herkesi olası saldırgan sayın. Miller'ın "IMMEDIATELY" vurgusu bakım penceresini beklemeyin demek.

## Yapılacaklar

1. Etkilenen sistemleri belirleyin:

```
cat /etc/alpine-release
ssh -V
sshd -T | grep -i passwordauthentication
```

1. Anahtarla girişin çalıştığını doğrulayın, sonra sshd_config içine `PasswordAuthentication no` yazıp sshd'yi yeniden başlatın. Bunu yapamıyorsanız SSH'ı kapatın.
2. Alpine düzeltmeyi 3.16'ya kadar geri taşıyacak. Paket reposa düştüğünde güncelleyin ve container image'larınızı yeniden build edin:

```
apk update && apk upgrade
rc-service sshd restart
```

1. Parolayla girişe ihtiyacınız yoksa ayarı güncellemeden sonra da kapalı bırakın.