Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle NCSC-FI obsahuje služba sshd v OpenSSH před verzí 10.6p2 na Linuxu zranitelnost CVE-2026-123158 se závažností CVSS 8.1. Chyba se projevuje při použití knihovny musl libc bez PAM, například v distribuci Alpine Linux, a u některých konfigurací účtů umožňuje úspěšné přihlášení s libovolným heslem o délce 256 až 1024 znaků.
CVSS 8.1 CVE-2026-123158 OpenSSH Alpine Linux FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Nová zranitelnost v OpenSSH, označovaná jako '*sshole', umožňuje útočníkům přihlásit se k účtům v systému Alpine Linux a dalších distribucích založených na knihovně musl, které mají zakázané ověřování heslem. Podle zprávy stačí k obejití tohoto zabezpečení zadat příliš dlouhé heslo.
CVE-2016-6210 * OpenSSH Alpine Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD