OpenSSH 緊急修補 SSHole 認證繞過漏洞，數小時內即遭利用
· 資安
據 SecurityWeek 與 The Hacker News 報導，OpenSSH 針對一個編號 CVE-2026-123158、代號 SSHole 的認證繞過漏洞發布緊急修補，影響執行 OpenSSH 的 Linux 系統。在使用 musl libc 而無 PAM 的 Linux 發行版上，部分帳號會接受長度介於 257 至 1024 字元的任意密碼，等同可登入未設定密碼的帳號。該漏洞 CVSS 評分為 8.1。威脅行為者在揭露後數小時內便開始嘗試利用，有研究人員指出攻擊者已在誘捕系統上取得 root 權限。此漏洞之所以重要，在於 OpenSSH 是伺服器與雲端基礎設施遠端管理的基石，而 Alpine Linux 類型的部署在容器中相當普遍。修補是直接解方；利用速度之快幾乎不容拖延。
為什麼重要：OpenSSH 是伺服器與容器的預設遠端管理層，易於利用的繞過漏洞將使大量雲端與地端基礎設施面臨迅速遭取得 root 權限的風險。
重點
- CVE-2026-123158 的 CVSS 評分為 8.1。
- 受影響帳號會接受長度 257 至 1024 字元的任意密碼。
- 揭露後數小時內即出現利用嘗試，包括在誘捕系統上取得 root。