5 ноября 2026 года вышел Portable OpenSSH 10.6p2 с критическим обходом проблемы безопасности. Уязвимость позволяла обойти парольную аутентификацию через sshd на некоторых Linux-системах, использующих musl libc и собранных и запущенных без PAM. Команда OpenSSH считает первопричину находящейся вне sshd, но поскольку ошибку можно эксплуатировать через сервер, в новой версии её блокируют на его стороне. Об ошибке сообщил Озгюн Кюльтекин из Wakefield. Подробности эксплуатации в примечаниях к выпуску не приводятся.
Релиз также включает исправления, уже накопленные в стабильной ветке V_10_6. Гибридная постквантовая схема подписи ssh-mldsa44-ed25519 разрешена для подписей центров сертификации. Исправлен короткий цикл нагрузки на CPU при использовании ChannelTimeout, восстановлена компиляция на старых платформах с SKIP_PRIVDROP и улучшено определение азербайджанских локалей. Отдельные изменения касаются создания сокетов ssh-agent на платформах без openat(), обработки SIGINT и SIGQUIT при вводе парольной фразы и разрешения restart_syscall() внутри seccomp sandbox.
В общем заявлении команда отметила рост числа отчётов об ошибках безопасности, найденных AI-моделями или подготовленных с их помощью. Многие сообщения после анализа реалистичной модели угроз не имеют security impact, но проект приветствует такие отчёты, особенно если они проходят человеческую проверку и содержат анализ, тест-кейсы или готовые исправления.
Разработчики также заметили случаи, когда найденную AI-инструментами ошибку позднее независимо обнаруживал другой исследователь. По их оценке, это означает, что злоумышленники, не сообщающие проектам об уязвимостях, вероятно, тоже способны находить подобные проблемы. Поэтому OpenSSH временно будет выпускать исправления чаще, а не ждать следующего запланированного релиза.
Отдельно продолжается подготовка к будущим изменениям. Опция scp -R для remote-to-remote-копирования через удалённый хост уже выдаёт предупреждение, а позднее будет игнорироваться в пользу копирования через компьютер, где запущен клиент. В перспективе также исчезнет поддержка старых платформ, которым одновременно нужны root-права для PTY и невозможна передача файловых дескрипторов; среди них названы SCO OpenServer 5 и QNX 6.