このページは Alpine Linux 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-123158 の詳細 →
未評価
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misint...
ALPINE-CVE-2026-123158
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Alpine:v3.16 | openssh |
9.0_p1-r6 未満 |
9.0_p1-r6 |
| Alpine:v3.17 | openssh |
9.1_p1-r7 未満 |
9.1_p1-r7 |
| Alpine:v3.18 | openssh |
9.3_p2-r4 未満 |
9.3_p2-r4 |
| Alpine:v3.19 | openssh |
9.6_p1-r3 未満 |
9.6_p1-r3 |
| Alpine:v3.20 | openssh |
9.7_p1-r6 未満 |
9.7_p1-r6 |
| Alpine:v3.21 | openssh |
9.9_p2-r1 未満 |
9.9_p2-r1 |
| Alpine:v3.22 | openssh |
10.0_p1-r11 未満 |
10.0_p1-r11 |
| Alpine:v3.23 | openssh |
10.2_p1-r1 未満 |
10.2_p1-r1 |
| Alpine:v3.24 | openssh |
10.3_p1-r2 未満 |
10.3_p1-r2 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory security.alpinelinux.org