Die OpenSSH-Schwachstelle „SSHole“ wurde wenige Stunden nach ihrer Offenlegung ausgenutzt

Böswillige Akteure begannen nur wenige Stunden nach der öffentlichen Bekanntgabe mit der Ausnutzung von CVE-2026-123158, genannt SSHole, und erlangten dabei sogar Root-Rechte auf einem von Previdian überwachten Honeypot. Die Schwachstelle ermöglicht den Fernzugriff auf bestimmte Konten, von denen Administratoren annahmen, dass sie nicht per Passwort genutzt werden könnten, und weist einen CVSS-Wert von 8,1 auf. Betroffen sind Linux-Systeme, die auf der musl-Bibliothek basieren, darunter Alpine Linux, OpenWrt und Buildroot, wenn OpenSSH mit aktivierter Passwortauthentifizierung, deaktiviertem PAM und bestimmten Hash-Einstellungen konfiguriert ist. Laut der Sicherheitsmeldung kann sich ein Angreifer, der den SSH-Port erreichen kann, mit einer einzigen Verbindung und ohne Kenntnis eines Passworts authentifizieren, während gängige glibc-basierte Distributionen wie Ubuntu und Debian von diesem spezifischen Fehler nicht betroffen sind. OpenSSH 10.6p2 hat das Problem behoben, weshalb die Aktualisierung, die Überprüfung öffentlich erreichbarer Konfigurationen und die Analyse der Protokolle zur Erkennung ungewöhnlicher Zugriffe höchste Priorität haben.

Quelle: The Hacker News