「OpenSSH」の開発チームによると、脆弱性の根本原因は「sshd」そのものにあるわけではない。「musl libc」を用い、PAM（Pluggable Authentication ...

OpenSSHの開発チームは11月5日、緊急版「10.6p2」を公開した。musl ...

「OpenSSH」に特定環境でパスワード認証なしにアクセスが可能となる深刻な脆弱性「sshole」が明らかとなった。一部ディストリビューションなどに影響が確認されている。 Linux環境でC標準ライブラリ「musl libc」を使用し、「PAM」を使用しない「OpenSSH」において、認証のバイパスが可能となる脆弱性「CVE-2026-123158」が明らかとなったもの。脆弱性は別名「sshole ...

OpenSSHの認証バイパス脆弱性「*sshole（CVE-2026-123158）」はCVSS 8.1。Alpine Linuxなどのmusl・PAM無効環境でパスワード無効アカウントへのSSHログインを許すおそれ。AWS・Azureの条件、修正版 ...

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine ...

今日、職場でOpenSSHの脆弱性「SSHole」(CVE-2026-123158)の話を聞いた。11月5日に修正版が公開されたばかりだというのに、わずか9時間後には日本国内のIPアドレスから実際の悪用(root権限奪取の試行)が観測されていたという ...

2026年GW以降：AI利用が活性化して「ミドルウェアの脆弱性が多く発見」されるようになった 2026年GW（ゴールデンウィーク）以降、多くのミドルウェアで深刻な脆弱性の報告が相次ぎました。

OpenSSHとmuslライブラリに関連する新たな脆弱性「*sshole」が公表された。この脆弱性を悪用すると、パスワード認証を無効にしたAlpine LinuxなどのLinuxシステムにおいて、非常に長いパスワードを入力するだけで攻撃者にアカウントへのログインを許す恐れが ...