Zranitelnost v OpenSSH umožňuje obejít ověření hesla
Podle NCSC-FI obsahuje služba sshd v OpenSSH před verzí 10.6p2 na Linuxu zranitelnost CVE-2026-123158 se závažností CVSS 8.1. Chyba se projevuje při použití knihovny musl libc bez PAM, například v distribuci Alpine Linux, a u některých konfigurací účtů umožňuje úspěšné přihlášení s libovolným heslem o délce 256 až 1024 znaků.
CVSS 8.1 CVE-2026-123158 OpenSSH Alpine Linux FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD