---
title: Hackere angriper OpenSSH SSHole sårbarhet kort tid etter offentliggjøring
url: https://www.dataloco.com/no/hackere-angriper-openssh-sshole-sarbarhet-kort-tid-etter-offentliggjoring
published: 2026-11-09T08:28:59+00:00
language: no
section: Sikkerhet
source: https://thehackernews.com/2026/11/hackers-exploited-openssh-sshole-flaw.html
organizations: OpenSSH, Previdian, Alpine Linux
publisher: Dataloco
---

# Hackere angriper OpenSSH SSHole sårbarhet kort tid etter offentliggjøring

Trusselaktører forsøker å utnytte en nylig offentliggjort sikkerhetsbrist i OpenSSH som kan tillate pålogging til kontoer uten fastsatt passord, ifølge Previdian.

Sårbarheten, som spores som CVE-2026-123158 med en CVSS-score på 8,1 og kodenavn SSHole, påvirker Linux-systemer som kjører OpenSSH på musl C-biblioteket med deaktiverte utvidbare autentiseringsmoduler, inkludert standardkonfigurasjonen for OpenSSH-serveren i Alpine Linux.

En uautentisert angriper kan oppgi et for stort passord for å få tilgang til kontoer som bevisst er konfigurert uten brukbare passord, uten å måtte stjele legitimasjon eller SSH-nøkler. Problemet ble oppdaget av sikkerhetsforsker Ozgun Kultekin og er utbedret i OpenSSH 10.6p2.

Den underliggende årsaken går tilbake til en oppdatering fra 2016 som skulle fikse en sårbarhet for opplisting av brukernavn. Under spesifikke forhold tolker passordhåndteringen i OpenSSH feilaktig en mislykket passord-hashing som vellykket autentisering ved å produsere den samme verdien, en stjerne, som brukes for å indikere at en konto har deaktivert passord på systemnivå.

En angriper kan utløse dette ved å bruke et vilkårlig passord mellom 257 og 1 024 byte, noe som får hash-forsøket til å feile og returnere en stjerne. SSH-daemonen sammenligner dette med stjernen lagret i kontoens passordfelt, noe som fører til en vellykket pålogging. Utnyttelse krever at minst én konto har en stjerne som sin passord-hash, og det tillater ikke omgåelse av passord på kontoer med gyldige passord-hasher.

Previdian observerte det første forsøket på utnyttelse mindre enn ni timer etter at sårbarheten ble publisert. Selskapet har bekreftet vellykket root-tilgang på en honningkrukke som kjørte Alpine Linux og OpenSSH. Telemetridata viser totalt åtte forsøk fra en IP-adresse lokalisert til Japan.

Sårbarheten påvirker ikke Dropbear, Linux-distribusjoner basert på glibc, systemer som ikke kjører Linux, eller systemer som kontrollerer passord via utvidbare autentiseringsmoduler. Berørte brukere anbefales å installere OpenSSH 10.6p2 eller en oppdatert pakke fra sin distribusjon og starte SSH-daemonen på nytt.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/opensshsshole)
- [中文](https://www.dataloco.com/zh/openssh-sshole)
- [한국어](https://www.dataloco.com/ko/openssh-sshole)
- [हिन्दी](https://www.dataloco.com/hi/hakarasa-na-parakatakaranae-ka-kachha-ha-ghata-ka-bhatara-openssh-ka-sshole-khama-ka-nashana-bnaya-hanapata-para-nprta-ekasasa-parapata-kaya)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-aciklamanin-ardindan-openssh-acigini-hizla-kotuye-kullandi)
- [Русский](https://www.dataloco.com/ru/xakery-nacali-ekspluatirovat-uiazvimost-sshole-v-openssh-srazu-posle-ee-raskrytiia)
- [العربية](https://www.dataloco.com/ar/mhaol-astghlal-thghr-amny-fy-ntham-aldkhol-aan-baad-khlal-saaaat-mn-alkshf-aanha)
- [Deutsch](https://www.dataloco.com/de/angreifer-nutzen-openssh-sshole-sicherheitslucke-kurz-nach-bekanntgabe-aus)
- [Español](https://www.dataloco.com/es/ciberdelincuentes-explotan-la-vulnerabilidad-sshole-en-openssh-horas-despues-de-su-divulgacion)
- [Français](https://www.dataloco.com/fr/des-pirates-exploitent-une-faille-dopenssh-pour-obtenir-un-acces-root-sur-un-pot-de-miel)
- [Italiano](https://www.dataloco.com/it/attaccanti-sfruttano-vulnerabilita-sshole-in-openssh-per-ottenere-accesso-root)
- [Nederlands](https://www.dataloco.com/nl/hackers-maken-gebruik-van-openssh-sshole-lek-om-root-toegang-te-verkrijgen)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-sakerhetsbrist-i-openssh-for-att-fa-root-atkomst)
- [Polski](https://www.dataloco.com/pl/hakerzy-atakuja-luke-openssh-sshole-w-ciagu-kilku-godzin-od-ujawnienia-uzyskujac-dostep-root-na-honeypotcie)
- [עברית](https://www.dataloco.com/he/openssh)
- [Indonesia](https://www.dataloco.com/id/peretas-targetkan-celah-sshole-pada-openssh-berhasil-dapatkan-akses-root-pada-honeypot)