Vulnerabilidad CVE-2026-123158 en sistemas Linux

· Tecnología

  1. La vulnerabilidad *sshole (CVE-2026-123158) permite acceso remoto sin contraseña válida en cuentas Linux configuradas para rechazarlas.
  2. Afecta a configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM.
  3. Ocurre cuando una contraseña de 257-1024 bytes hace que musl devuelva un asterisco, coincidiendo con el asterisco de la cuenta protegida.
  4. Se han detectado ocho intentos de explotación desde una misma IP y un acceso con privilegios de administrador confirmado.
  5. OpenSSH publicó la versión 10.6p2 y Alpine distribuyó actualizaciones el 5 de noviembre. Requieren reiniciar el servicio SSH.

ciberseguridad · vulnerabilidad · autenticacion · linux · openssh

Leer el original

Más en Tecnología