poslední zpráva · zachyceno
SPOJENO AI
Chyba CVE-2026-123158 v OpenSSH umožňuje obejití autentizace na systémech s musl libc
V OpenSSH před verzí 10.6p2 byla odhalena závažná zranitelnost CVE-2026-123158 s CVSS 8,1, která na Linuxu při použití knihovny musl libc bez podpory PAM umožňuje obejít autentizaci. Vzdálený neautentizovaný útočník se může přihlásit k vybraným účtům například na Alpine Linuxu zadáním hesla o délce 256 až 1024 znaků; k dispozici je oficiální oprava.
OpenSSH Alpine Linux FI IT US FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-123158 | 8.1 3.1 · mitre | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2016-6210. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 5
-
· zachyceno · NCSC-FI FI
Zranitelnost v OpenSSH umožňuje obejít ověření hesla
Podle NCSC-FI obsahuje služba sshd v OpenSSH před verzí 10.6p2 na Linuxu zranitelnost CVE-2026-123158 se závažností CVSS 8.1. Chyba se projevuje při použití knihovny musl libc bez PAM, například v distribuci Alpine Linux, a u některých konfigurací účtů umožňuje úspěšné přihlášení s libovolným heslem o délce 256 až 1024 znaků.
originál: Vulnerability in OpenSSH
-
· CSIRT Itálie (ACN) IT
OpenSSH: Možný bypass autentizace na linuxových systémech s musl libc
V OpenSSH byla zjištěna kritická zranitelnost týkající se linuxových systémů využívajících knihovnu musl libc, jako je například Alpine Linux. Podle CSIRT Itálie může neautentizovaný vzdálený útočník obejít mechanismy SSH autentizace a získat neoprávněný přístup k zasaženým systémům.
originál: OpenSSH: potenziale bypass dell'autenticazione su sistemi Linux basati su musl libc
-
· BleepingComputer US
Chyba v OpenSSH umožňuje přihlášení k linuxovým účtům bez hesla
Nová zranitelnost v OpenSSH, označovaná jako '*sshole', umožňuje útočníkům přihlásit se k účtům v systému Alpine Linux a dalších distribucích založených na knihovně musl, které mají zakázané ověřování heslem. Podle zprávy stačí k obejití tohoto zabezpečení zadat příliš dlouhé heslo.
originál: OpenSSH flaw lets attackers log into password-disabled Linux accounts
-
· zachyceno · CERT-FR – alerty FR
Zranitelnost v OpenSSH
Projekt OpenSSH vydal 5. listopadu 2026 bezpečnostní upozornění na zranitelnost umožňující útočníkovi obejít autentizaci služby SSH. Problém se podle zdroje týká linuxových systémů využívajících standardní knihovnu C musl, které jsou kompilovány bez podpory PAM nebo mají PAM deaktivovaný.
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v OpenSSH
V OpenSSH byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní politiku.
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0050 USD.