Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle NCSC-FI obsahuje služba sshd v OpenSSH před verzí 10.6p2 na Linuxu zranitelnost CVE-2026-123158 se závažností CVSS 8.1. Chyba se projevuje při použití knihovny musl libc bez PAM, například v distribuci Alpine Linux, a u některých konfigurací účtů umožňuje úspěšné přihlášení s libovolným heslem o délce 256 až 1024 znaků.
CVSS 8.1 CVE-2026-123158 OpenSSH Alpine Linux FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V OpenSSH byla zjištěna kritická zranitelnost týkající se linuxových systémů využívajících knihovnu musl libc, jako je například Alpine Linux. Podle CSIRT Itálie může neautentizovaný vzdálený útočník obejít mechanismy SSH autentizace a získat neoprávněný přístup k zasaženým systémům.
OpenSSH IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Nová zranitelnost v OpenSSH, označovaná jako '*sshole', umožňuje útočníkům přihlásit se k účtům v systému Alpine Linux a dalších distribucích založených na knihovně musl, které mají zakázané ověřování heslem. Podle zprávy stačí k obejití tohoto zabezpečení zadat příliš dlouhé heslo.
CVE-2016-6210 * OpenSSH Alpine Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Projekt OpenSSH vydal 5. listopadu 2026 bezpečnostní upozornění na zranitelnost umožňující útočníkovi obejít autentizaci služby SSH. Problém se podle zdroje týká linuxových systémů využívajících standardní knihovnu C musl, které jsou kompilovány bez podpory PAM nebo mají PAM deaktivovaný.
OpenSSH FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD