CVE-2026-123158: Vulnerability in OpenSSH

Hodnocení závažnosti

8.1 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 11. 2026 · zachyceno 04:00

Vulnerability in OpenSSH

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-123158, Summary: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine…

CVSS 8.1 CVE-2026-123158 OpenSSH Alpine Linux FI

tg: zranitelnost tp: identita

6. 11. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in OpenSSH