---
title: Hackers maken gebruik van OpenSSH SSHole lek om root toegang te verkrijgen
url: https://www.dataloco.com/nl/hackers-maken-gebruik-van-openssh-sshole-lek-om-root-toegang-te-verkrijgen
published: 2026-11-09T08:25:26+00:00
language: nl
section: Beveiliging
source: https://thehackernews.com/2026/11/hackers-exploited-openssh-sshole-flaw.html
organizations: OpenSSH, Previdian, Alpine Linux
publisher: Dataloco
---

# Hackers maken gebruik van OpenSSH SSHole lek om root toegang te verkrijgen

Dreigingsactoren proberen een onlangs onthulde beveiligingsfout in OpenSSH uit te buiten die aanmeldingen bij accounts zonder ingesteld wachtwoord mogelijk kan maken, aldus Previdian.

De kwetsbaarheid, die wordt gevolgd als CVE-2026-123158 met een CVSS score van 8.1 en de codenaam SSHole draagt, heeft impact op Linux systemen die OpenSSH draaien op de musl C bibliotheek waarbij Pluggable Authentication Modules zijn uitgeschakeld. Dit omvat de standaard OpenSSH server configuratie van Alpine Linux.

Een niet-geauthenticeerde aanvaller kan een te groot wachtwoord aanleveren om toegang te krijgen tot accounts die bewust zijn geconfigureerd zonder bruikbare wachtwoorden. Hierbij is het niet nodig om inloggegevens of SSH sleutels te stelen. Het probleem is opgelost in OpenSSH 10.6p2.

De onderliggende fout stamt uit een patch uit 2016 voor een kwetsbaarheid bij het opsommen van gebruikersnamen. Onder specifieke omstandigheden interpreteert het gedrag bij de wachtwoordafhandeling in OpenSSH een mislukte bewerking van de wachtwoord-hashing onterecht als een succesvolle authenticatie. Dit gebeurt doordat er dezelfde waarde, een asterisk, wordt geproduceerd die wordt gebruikt om aan te geven dat een account op systeemniveau geen wachtwoord heeft.

Een aanvaller kan de kwetsbaarheid triggeren door een willekeurig wachtwoord tussen 257 en 1.024 bytes lang te gebruiken voor bepaalde accounts zonder wachtwoord. De sshd daemon vergelijkt dit vervolgens met de asterisk in het wachtwoordveld van het account, wat leidt tot een succesvolle aanmelding. De exploitatie vereist dat er minstens één account is met een asterisk als wachtwoord-hash, maar het staat niet toe om wachtwoorden te omzeilen bij accounts met geldige wachtwoord-hashes.

Previdian meldde de eerste poging tot exploitatie minder dan negen uur na de publicatie van de CVE. Het bedrijf bevestigde dat er succesvol root toegang is verkregen op een honeypot die Alpine Linux en OpenSSH draait. Telemetriegegevens tonen in totaal acht pogingen tot exploitatie vanaf een IP adres in Japan. De aanvaller gebruikte te grote wachtwoorden om authenticatie te omzeilen en voerde verkenningcommando's uit via niet-interactieve SSH sessies.

De kwetsbaarheid heeft geen invloed op Dropbear, Linux distributies gebaseerd op glibc, niet-Linux systemen en systemen die wachtwoorden via PAM controleren. Gebruikers wordt geadviseerd om OpenSSH 10.6p2 of een gepatcht pakket van hun distributie te installeren en sshd te herstarten.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/opensshsshole)
- [中文](https://www.dataloco.com/zh/openssh-sshole)
- [한국어](https://www.dataloco.com/ko/openssh-sshole)
- [हिन्दी](https://www.dataloco.com/hi/hakarasa-na-parakatakaranae-ka-kachha-ha-ghata-ka-bhatara-openssh-ka-sshole-khama-ka-nashana-bnaya-hanapata-para-nprta-ekasasa-parapata-kaya)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-aciklamanin-ardindan-openssh-acigini-hizla-kotuye-kullandi)
- [Русский](https://www.dataloco.com/ru/xakery-nacali-ekspluatirovat-uiazvimost-sshole-v-openssh-srazu-posle-ee-raskrytiia)
- [العربية](https://www.dataloco.com/ar/mhaol-astghlal-thghr-amny-fy-ntham-aldkhol-aan-baad-khlal-saaaat-mn-alkshf-aanha)
- [Deutsch](https://www.dataloco.com/de/angreifer-nutzen-openssh-sshole-sicherheitslucke-kurz-nach-bekanntgabe-aus)
- [Español](https://www.dataloco.com/es/ciberdelincuentes-explotan-la-vulnerabilidad-sshole-en-openssh-horas-despues-de-su-divulgacion)
- [Français](https://www.dataloco.com/fr/des-pirates-exploitent-une-faille-dopenssh-pour-obtenir-un-acces-root-sur-un-pot-de-miel)
- [Italiano](https://www.dataloco.com/it/attaccanti-sfruttano-vulnerabilita-sshole-in-openssh-per-ottenere-accesso-root)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-sakerhetsbrist-i-openssh-for-att-fa-root-atkomst)
- [Norsk](https://www.dataloco.com/no/hackere-angriper-openssh-sshole-sarbarhet-kort-tid-etter-offentliggjoring)
- [Polski](https://www.dataloco.com/pl/hakerzy-atakuja-luke-openssh-sshole-w-ciagu-kilku-godzin-od-ujawnienia-uzyskujac-dostep-root-na-honeypotcie)
- [עברית](https://www.dataloco.com/he/openssh)
- [Indonesia](https://www.dataloco.com/id/peretas-targetkan-celah-sshole-pada-openssh-berhasil-dapatkan-akses-root-pada-honeypot)