OpenSSH SSHole漏洞

RecodeX 重构消息，安全研究人员发现，攻击者正利用OpenSSH中的“SSHole”认证绕过漏洞发起实际攻击。最初的利用尝试来自僵尸网络和加密货币挖矿团伙，安全界预计其他威胁行为者也将跟进利用该漏洞。

RecodeX 重构消息，安全研究人员Previdian披露，攻击者正试图利用OpenSSH新近公开的一个安全漏洞，该漏洞可让攻击者登录未设置密码的账户。漏洞编号CVE-2026-123158，CVSS评分8.1，代号SSHole，影响在musl C库上运行OpenSSH且未启用可插拔认证模块（PAM）的Linux系统。漏洞公开后数小时内，已有攻击者在蜜罐环境中利用该漏洞获取root权限。

RecodeX 重构消息，OpenSSH正紧急发布补丁，修复被称为“SSHole”的认证绕过漏洞。在使用musl libc且未启用PAM的Linux发行版上，部分账户会接受长度为257至1024个字符的任意密码，从而可能绕过身份验证。