CVE-2026-123158
CVSS 8.1 HIGH: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password…
Vulnerabilità · 1 ore fa
OpenSSH 10.6p2 e i pacchetti corretti di Alpine Linux sono disponibili per chiudere un bypass che può esporre account SSH senza password su sistemi basati su musl. La falla richiede una combinazione precisa: autenticazione SSH tramite password attiva, OpenSSH senza PAM e almeno un account senza password insieme a un altro account con password.
Su questi sistemi, una password troppo lunga fa restituire a musl il simbolo «*», usato anche per indicare un account senza password utilizzabile. OpenSSH può scambiare quel segnale d'errore per una corrispondenza valida e consentire l'accesso. OpenSSH riferisce che non sono stati osservati attacchi; le correzioni Alpine sono disponibili anche per release dalla 3.16 in poi.
Gli account esposti possono essere utenti configurati per l'accesso con chiave o account presenti nelle immagini cloud di Alpine. Se l'account consente di usare doas o sudo, l'accesso può arrivare fino a root: il rischio dipende quindi anche dai privilegi associati agli account, non soltanto dalle impostazioni di accesso diretto a root.
CVSS 8.1 HIGH: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password…
8 fonti che coprono questa storia
Kwetsbaarheid verholpen in OpenSSH door OpenSSH Project
De kwetsbaarheid treft Linux systemen die gebruikmaken van musl libc en waarop PAM niet wordt gebruikt.
OpenSSH auth bypass bug hits Alpine Linux, OperWRT
An OpenSSH authentication bypass bug hits Alpine Linux and OpenWRT, hackers attempt to raise fridge temperatures at French blood banks, a [Read More
OpenSSH flaw lets attackers access password-disabled accounts on some Linux systems
The trivial exploit involves sending an arbitrary extra-long password to an OpenSSH server running on a vulnerable Linux configuration, including the popular Alpine Linux.
Meet *sshole, the vulnerability that lets hackers SSH into Linux devices
Certain configurations of Alpine are affected. Other distros may be as well.
OpenSSH: potenziale bypass dell'autenticazione su sistemi Linux basati su musl libc
Rilevata una vulnerabilità con gravità "critica" in OpenSSH che interessa specifiche configurazioni di sistemi Linux - tra cui Alpine Linux - basati su musl libc, libreria standard del linguaggio C per sistemi Linux, alternativa alla più diffusa glibc (GNU C Library).
Get root on a musl Linux system by slamming it with an overly long password
Decade-old vulnerability in OpenSSH is now fixed, so get a-patchin'
OpenSSH flaw lets attackers log into password-disabled Linux accounts
A newly disclosed OpenSSH vulnerability dubbed
OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
OpenSSH 10.6p2 fixes a critical password bypass allowing access to key-only accounts on affected Alpine Linux servers using long passwords.
Part of the PlainSec briefing for 2026-11-06