OpenSSHのsshdにパスワード認証を回避される脆弱性、musl libc環境で影響
概要
Linux上のOpenSSH 10.6p2より前のsshdで、musl libcをPAMなしで使う環境だと、パスワード認証を回避される脆弱性が見つかりました。一部のアカウント設定では256〜1024文字のどのパスワードでも認証が通るとされ、CVSSは8.1です。10.6p2以降に更新してください。Alpine Linuxなどが該当します。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Linux上のOpenSSH 10.6p2より前のsshdで、musl libcをPAMなしで使う環境だと、パスワード認証を回避される脆弱性が見つかりました。一部のアカウント設定では256〜1024文字のどのパスワードでも認証が通るとされ、CVSSは8.1です。10.6p2以降に更新してください。Alpine Linuxなどが該当します。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| OpenBSD | OpenSSH |
10.6p2 未満 |
10.6p2 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。
- Alpine Linux ALPINE-CVE-2026-123158 openssh 修正版あり
- Debian DEBIAN-CVE-2026-123158 openssh-gssapi, openssh この記録に修正版の記載なし
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- package github.com
- patch github.com
- patch github.com
- REDHAT Red Hat
- report sshhole.com
- web openssh.org
- web news.ycombinator.com
- web news.ycombinator.com
- web marc.info
- web hachyderm.io
- web alpinelinux.org
- web news.ycombinator.com
- web alpinelinux.org
- web github.com