OpenSSH-тағы SSHole осалдығы белсенді түрде пайдаланылып жатыр: не істеу керек

OpenSSH-тағы CVE-2026-123158 осалдығы (SSHole) нақты шабуылдарда қолданылып жатыр. Ars Technica оны интернет қауіпсіздігіне елеулі қатер деп бағалады.

Кімге қауіпті

The Hacker News мәліметінше, осалдықтың CVSS бағасы — 8,1. Ол OpenSSH musl C кітапханасымен жұмыс істейтін және PAM модульдері өшірілген Linux жүйелеріне әсер етеді. BleepingComputer шабуыл үшін мына шарттар қажет екенін жазады:

• musl негізіндегі жүйе: Alpine Linux, OpenWrt, Buildroot немесе Yocto;
• PAM өшірулі (Alpine Linux-тің openssh-server пакетінде әдепкі баптау осындай);
• SSH арқылы құпиясөзбен кіруге рұқсат етілген.

Мұндай жағдайда шабуылдаушы құпиясөзі бұғатталған есептік жазбаларға кіре алады. Жарамды құпиясөзі бар есептік жазбаларға осалдық әсер етпейді. glibc негізіндегі дистрибутивтер мен Dropbear да қауіпсіз.

Шабуылдар басталды

The Hacker News хабарлауынша, Previdian компаниясы алғашқы шабуыл әрекетін осалдық жарияланғаннан кейін тоғыз сағатқа жетпей тіркеп, Alpine Linux орнатылған тұзақ-серверде root құқығы алынғанын растады.

Не істеу керек

Осалдық 5 қарашада шыққан OpenSSH 10.6p2 нұсқасында түзетілді. Жаңарту мүмкін болмаса, сарапшылар SSH баптауларында PasswordAuthentication no параметрін орнатып, sshd қызметін қайта іске қосуға кеңес береді.