OpenSSH flaw lets attackers log into password-disabled Linux accounts

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2016-6210. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 5

1. 6. 11. 2026 · zachyceno 04:00 · NCSC-FI FI

   Vulnerability in OpenSSH

   Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-123158, Summary: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine…

2. 5. 11. 2026 20:36 · CSIRT Itálie (ACN) IT

   OpenSSH: potenziale bypass dell'autenticazione su sistemi Linux basati su musl libc

   Rilevata una vulnerabilità con gravità "critica" in OpenSSH che interessa specifiche configurazioni di sistemi Linux - tra cui Alpine Linux - basati su musl libc, libreria standard del linguaggio C per sistemi Linux, alternativa alla più diffusa glibc (GNU C Library). Tale vulnerabilità potrebbe consentire a un attaccante remoto non autenticato l’elusione dei meccanismi di autenticazione SSH e ottenere accesso non autorizzato ai sistemi interessati.

3. 5. 11. 2026 18:45 · BleepingComputer US nadpis události

   OpenSSH flaw lets attackers log into password-disabled Linux accounts

   A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]

4. 5. 11. 2026 · zachyceno 18:30 · CERT-FR – alerty FR

   Vulnérabilité dans OpenSSH (05 novembre 2026)

   Le 5 novembre 2026, OpenSSH a publié un avis de sécurité concernant une vulnérabilité qui permet à un attaquant de contourner l’authentification d'un service SSH. En effet, sur les systèmes Linux qui utilisent la bibliothèque standard C musl, compilés sans support PAM ou avec PAM désactivé, un...

5. 5. 11. 2026 · zachyceno 18:30 · CERT-FR – avis FR

   Vulnérabilité dans OpenSSH (05 novembre 2026)

   Une vulnérabilité a été découverte dans OpenSSH. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.