黑客在数小时内利用 OpenSSH 漏洞

•1h ago

黑客在数小时内利用 OpenSSH 漏洞

Tap title to read story

0:00 / 0:24

攻击者在公开披露新发现的 OpenSSH 漏洞 CVE-2026-123158 的数小时内对其进行了利用。该漏洞代号为 SSHole，它允许未经身份验证的用户输入过大的密码，从而在启用了 PAM 的 musl C 库系统（例如 Alpine Linux）上获得对未设置可用密码的账户的访问权限。攻击者可以使用长度在 257 到 1024 字节之间的密码来触发哈希失败，从而返回一个星号，匹配存储的哈希并授予登录权限。该问题可追溯到 2016 年对一个用户名枚举错误的补丁。OpenSSH 10.6p2 现在已修复该漏洞，并且已在蜜罐上确认了 root 访问权限。

Published 2026-11-06 20:02:58 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

2026年11月4日，OpenSSH 10.6p2发布，修补了SSHole漏洞。

Why it matters

即时美国影响：快速利用威胁关键基础设施服务器，并可能实现横向移动。可能的长期美国影响：所有基于 musl 的 Linux 发行版都需要未来的更新。受影响最大的群体：管理 Alpine Linux 服务器和其他基于 musl 的部署的系统管理员。读者优先：用户应立即应用 10.6p2 补丁，以防止未经授权的访问。

Coverage notes

中心： openssh.org、sepe.gr、osintsights.com 的报道将此描绘成一个发展中的新闻事件：黑客在数小时内利用 OpenSSH 漏洞。报道强调了已验证的事实、有名有姓的消息来源以及对读者的近期影响。左翼：关注同一发展的左翼媒体通常会强调公共影响、机构问责以及谁受影响最大。右翼：关注同一发展的右翼媒体通常会强调实际结果、市场或安全风险以及机构的应对措施。