セキュリティ · 2026年11月9日
他の言語でも公開 中文
ハッカーがOpenSSHのSSHole脆弱性を悪用し、数時間以内にルートアクセスを取得
脅威アクターが最近開示されたOpenSSHに影響を与えるセキュリティ脆弱性を悪用し、パスワードが設定されていないアカウントへのサインインを可能にしようとしています。これはPrevidianによると、CVE-2026-123158（CVSSスコア：8.1）として追跡されるもので、SSHole（または *sshole）というコード名が付けられています。
この脆弱性は、musl Cライブラリ上でPluggable Authentication Modules (PAM)が無効な状態でOpenSSHを実行するLinuxシステムに影響を与えます。特に、Alpine LinuxのデフォルトのOpenSSHサーバー構成が該当します。
未認証の攻撃者は、使用可能なパスワードが意図的に設定されていないアカウントにアクセスするために、257バイトから1,024バイトの任意のパスワードを提供でき、これにより認証が成功したかのように見える結果を引き起こします。
成功したSSHole攻撃は、侵害されたアカウントの既存の権限でアクセスを許可します。企業にとって、SSHoleの影響は侵害されたアカウントの権限に依存します。