タグ: OpenSSH
- テクノロジー
OpenSSHに認証回避の欠陥、侵入も確認 Alpine Linuxなどが対象
サーバーの遠隔操作に広く使われる「OpenSSH」に、パスワードを知らなくてもログインできる欠陥（CVE-2026-123158）が見つかった。対象はmusl libcを使いPAMを無効にしたLinuxで、Alpine Linuxが代表例。開発元は11月5日に修正版10.6p2を公開したが、米セキュリティ企業GreyNoiseは7日に悪用による侵入の成功を観測した。米CISAは9日に悪用が確認された脆弱性の一覧に加え、JPCERT/CCも同日、国内でAlpine Linuxを基にした商用製品が使われているとして対策を促した。
