---
title: Хакеры начали эксплуатировать уязвимость SSHole в OpenSSH сразу после ее раскрытия
url: https://www.dataloco.com/ru/xakery-nacali-ekspluatirovat-uiazvimost-sshole-v-openssh-srazu-posle-ee-raskrytiia
published: 2026-11-09T07:23:37+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/11/hackers-exploited-openssh-sshole-flaw.html
organizations: OpenSSH, Previdian, Alpine Linux
publisher: Dataloco
---

# Хакеры начали эксплуатировать уязвимость SSHole в OpenSSH сразу после ее раскрытия

Злоумышленники пытаются использовать недавно обнаруженную брешь в безопасности OpenSSH, которая позволяет осуществлять вход в учетные записи без установленного пароля. По данным компании Previdian, первые попытки эксплуатации были зафиксированы менее чем через девять часов после публикации данных об уязвимости.

Проблема, получившая кодовое название SSHole и идентификатор CVE-2026-123158 с оценкой CVSS 8.1, затрагивает системы Linux, где OpenSSH работает на базе библиотеки C musl с отключенными модулями плагинной аутентификации PAM. В эту категорию попадает стандартная конфигурация сервера OpenSSH в Alpine Linux. Уязвимость не затрагивает системы на базе glibc, нелинуксовые системы, Dropbear и системы, проверяющие пароли через PAM.

Механизм атаки основан на ошибке в обработке паролей, которая возникла из-за исправления другой уязвимости 2016 года. Неавторизованный атакующий может ввести пароль длиной от 257 до 1024 байт. Это вызывает сбой операции хеширования, в результате чего возвращается символ звездочки. Поскольку этот же символ используется для обозначения учетных записей с отключенным паролем на системном уровне, демон sshd воспринимает это как успешную аутентификацию.

Для успешного взлома в системе должна существовать хотя бы одна учетная запись, где хеш пароля представлен звездочкой. Атака не позволяет обходить пароли в аккаунтах с валидными хешами. Доступ предоставляется с правами скомпрометированной учетной записи, что может привести к получению учетных данных развертывания, секретов приложений и доступу к подключенной инфраструктуре.

Компания Previdian подтвердила получение прав суперпользователя root на приманке, использующей Alpine Linux и OpenSSH. Телеметрия показала восемь попыток эксплуатации с одного IP-адреса, расположенного в Японии. Злоумышленник использовал избыточные пароли для обхода аутентификации и запускал команды разведки, такие как id, uname и hostname.

Разработчики исправили проблему в версии OpenSSH 10.6p2. Пользователям рекомендуется установить обновление и перезапустить sshd. Представители Alpine советуют проверить системные журналы на наличие записей о принятых паролях для учетных записей, которые не должны поддерживать такой вход, а также проверить использование doas и недавно созданных пользователей и файлов.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/opensshsshole)
- [中文](https://www.dataloco.com/zh/openssh-sshole)
- [한국어](https://www.dataloco.com/ko/openssh-sshole)
- [हिन्दी](https://www.dataloco.com/hi/hakarasa-na-parakatakaranae-ka-kachha-ha-ghata-ka-bhatara-openssh-ka-sshole-khama-ka-nashana-bnaya-hanapata-para-nprta-ekasasa-parapata-kaya)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-aciklamanin-ardindan-openssh-acigini-hizla-kotuye-kullandi)
- [العربية](https://www.dataloco.com/ar/mhaol-astghlal-thghr-amny-fy-ntham-aldkhol-aan-baad-khlal-saaaat-mn-alkshf-aanha)
- [Deutsch](https://www.dataloco.com/de/angreifer-nutzen-openssh-sshole-sicherheitslucke-kurz-nach-bekanntgabe-aus)
- [Español](https://www.dataloco.com/es/ciberdelincuentes-explotan-la-vulnerabilidad-sshole-en-openssh-horas-despues-de-su-divulgacion)
- [Français](https://www.dataloco.com/fr/des-pirates-exploitent-une-faille-dopenssh-pour-obtenir-un-acces-root-sur-un-pot-de-miel)
- [Italiano](https://www.dataloco.com/it/attaccanti-sfruttano-vulnerabilita-sshole-in-openssh-per-ottenere-accesso-root)
- [Nederlands](https://www.dataloco.com/nl/hackers-maken-gebruik-van-openssh-sshole-lek-om-root-toegang-te-verkrijgen)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-sakerhetsbrist-i-openssh-for-att-fa-root-atkomst)
- [Norsk](https://www.dataloco.com/no/hackere-angriper-openssh-sshole-sarbarhet-kort-tid-etter-offentliggjoring)
- [Polski](https://www.dataloco.com/pl/hakerzy-atakuja-luke-openssh-sshole-w-ciagu-kilku-godzin-od-ujawnienia-uzyskujac-dostep-root-na-honeypotcie)
- [עברית](https://www.dataloco.com/he/openssh)
- [Indonesia](https://www.dataloco.com/id/peretas-targetkan-celah-sshole-pada-openssh-berhasil-dapatkan-akses-root-pada-honeypot)