CVE-2026-123158
Yüksək
Təsvir
Linux-da musl libc-dən PAM olmadan istifadə edildikdə, OpenSSH 10.6p2 versiyasından əvvəlki sshd komponentində parol autentifikasiyasından yan keçmə üçün həll yolu yoxdur (bu, sətirin parol heşi olması və ya olmaması ilə bağlı yanlış təfsir etmə ilə əlaqədardır). Hesabların bəzi konfiqurasiyalarında 256 ilə 1024 simvol arasında olan hər hansı bir parol uğurlu olur. PAM olmadan musl libc istifadə edən platformaya nümunə olaraq Alpine Linux göstərilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı62. faiz dərəcəsi1%
MəhsulOpenSSH
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-394CWE-394
Necə düzəltmək olar
Yeniləyin
- OpenBSD OpenSSH10.6p2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenBSD OpenSSH | v < 10.6p2 | 10.6p2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.