Брешь затрагивает серверы OpenSSH, на которых активирована интерактивная аутентификация keyboard-interactive.