Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTEDetectada 05 NOV · 14:28

CVE-2026-123158 Evasión de autenticación en OpenSSH con musl libc sin PAM

En OpenSSH antes de 10.6p2 sobre Linux, cuando se usa musl libc sin PAM, sshd carece de una mitigación para una evasión de autenticación por contraseña relacionada con la interpretación de si una cadena es un hash de contraseña. En ciertas configuraciones de cuentas, cualquier contraseña de entre 256 y 1024 caracteres es aceptada. Alpine Linux es un ejemplo de plataforma con musl libc sin PAM.

8.1ALTA

CVSS 3.1

  • Probabilidad de explotación · EPSS del 09/111,0 % · percentil 63
  • Explotada activamenteSí, desde 09/11 · remediar antes del 12/11
  • Exploit públicoSí, 17

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 12 de noviembre de 2026. Corregirla es prioritario.

Afectados

  • OpenBSD OpenSSH

    hasta antes de 10.6p2

Qué hacer

  1. Verificá si usás OpenSSH y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
  4. Priorizá la corrección: ya se usa en ataques reales.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 8.1 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueAlta
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

Descripción original

sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.

Referencias (14)
Historial (19)
  1. VULNERABILIDADNueva vulnerabilidad detectada.
  2. EXPLOIT PÚBLICOSe publicó The-DevOps-Daily/alpine-sshd-check.
  3. EXPLOIT PÚBLICOSe publicó rothoma2/cve-2026-123158-sshole.
  4. EXPLOIT PÚBLICOSe publicó ersinkoc/sshole-check.
  5. EXPLOIT PÚBLICOSe publicó gabrielunknown/CVE-2026-123158_SSHole.
  6. EXPLOIT PÚBLICOSe publicó akarkode/alpine-openssh-sshole-auth-bypass.
  7. EXPLOIT PÚBLICOSe publicó techtaek77/sshole-guide.
  8. EXPLOIT PÚBLICOSe publicó mlazzarotto/ansible-sshole-remediate.
  9. EXPLOIT PÚBLICOSe publicó shenxianpeng/check-sshole.
  10. EXPLOIT PÚBLICOSe publicó mc493/openssh-musl-enterprise--hardening-cve-2026-123158.
  11. EXPLOIT PÚBLICOSe publicó crash00xd/CVE-2026-123158_SSHRole_PoC.
  12. EXPLOIT PÚBLICOSe publicó halilkirazkaya/CVE-2026-123158.
  13. EXPLOIT PÚBLICOSe publicó lpizziniacofortinet/cve-2026-123158-openssh-musl-lab.
  14. EXPLOIT PÚBLICOSe publicó Funcan/sshole.
  15. EXPLOIT PÚBLICOSe publicó MikeCase/check-sshole.
  16. EXPLOIT PÚBLICOSe publicó liamromanis101/MaSSHole.
  17. EXPLOIT PÚBLICOSe publicó GarphenGate/cve-2026-123158-defender-toolkit.
  18. EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.
  19. EXPLOIT PÚBLICOSe publicó aciddust/CVE-2026-123158-LAB.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.

DUPIN · CONTACTO

Contanos tu caso

El mensaje ya va armado: podés cambiarlo.

También podés escribir a [email protected]. Usamos tus datos solo para responderte.