SecurityWeek· Ionut Arghire·· 48 分钟前同事件AI 评分82
OpenSSH 紧急修复“SSHole”认证绕过漏洞 CVE-2026-123158
OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass
AI 导读
OpenSSH 发布 10.6p2 紧急修复高危认证绕过漏洞“SSHole”（CVE-2026-123158，CVSS 8.1）。该漏洞影响使用 musl libc 且禁用 PAM 的 Linux 发行版上的 sshd，攻击者可用 257 到 1024 字符的任意密码登录密码字段为“*”的账户。
同一件事，精选收录的是《OpenSSH 紧急修复可绕过 Alpine Linux SSH 认证的长密码漏洞，发布 10.6p2》
来源：SecurityWeek · securityweek.com