CVE-2026-123158

sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass…

CVSS 3.1Medium

8.1/ 10.0

Опубликовано

5 ноября 2026 г.

Обновлено

5 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Демон sshd в OpenSSH допускает обход аутентификации по паролю на системах Linux с библиотекой musl libc без поддержки PAM.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Дефект связан с некорректной интерпретацией строки как хеша пароля при отсутствии механизма обхода для musl libc. Для некоторых конфигураций учётных записей подходит любой пароль длиной от 256 до 1024 символов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Обход аутентификации по паролю для отдельных конфигураций учётных записей на платформах вроде Alpine Linux.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

www.openssh.orghttps://www.openssh.org/releasenotes.html#10.6p2
github.comhttps://github.com/openssh/openssh-portable/commit/4353fdc43ef646c43a8dda7025cc1a898caf1482
news.ycombinator.comhttps://news.ycombinator.com/item?id=50377976
news.ycombinator.comhttps://news.ycombinator.com/item?id=50378228
marc.infohttps://marc.info/?l=openssh-unix-dev&m=179388064263131&w=2
hachyderm.iohttps://hachyderm.io/@damienmiller/117563026759098135
github.comhttps://github.com/predkambrij/sshhole-repro
github.comhttps://github.com/leonjza/sshhole-lab

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-123158: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass…. URL: https://cve.futuretools.ru/cve/CVE-2026-123158

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_123158,
  title = {{CVE-2026-123158: sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass…}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-123158}},
  note = {Оперативный инженерный анализ киберугроз}
}