به گزارش آی سی تی نیوز، آسیب‌پذیری CVE-2026-123158 در سرویس OpenSSH، ناشی از نقص در مدیریت خطاهای پردازش گذرواژه‌های طولانی در محیط‌های مبتنی بر کتابخانه musl C است. این نقص در شرایطی که احراز هویت مبتنی بر گذرواژه فعال باشد، می‌تواند امکان دور زدن سازوکار احراز هویت و دسترسی غیرمجاز از راه دور به حساب‌های کاربری فاقد گذرواژه را بدون نیاز به اعتبارنامه معتبر فراهم کند. در نتیجه، مهاجمان ممکن است به سیستم‌های آسیب‌پذیر دسترسی پیدا کرده و در صورت نفوذ به حساب‌های دارای سطح دسترسی بالا، کنترل سیستم را به دست گیرند.

شدت آسیب‌پذیری: زیاد

توزیع‌ها و سامانه‌های آسیب‌پذیر:

• سرویس‌های OpenSSH در توزیع‌های مبتنی بر کتابخانه musl پیش از نسخه “10.6p2” (نظیر Alpine Linux، OpenWrt و Yocto) درصورت فعال بودن احراز هویت با گذرواژه و غیرفعال بودن PAM
• ایمیج‌های ابری رسمی Alpine Linux (نگارش‌های 3.18.11 تا 3.24.3)
• توزیع‌های Alpine Linux شاخه‌های 3.16 تا 3.24 (پیش از اعمال وصله رسمی)

 راهکار مقاوم‌سازی:

• به‌روزرسانی سریع بسته OpenSSH به نسخه “10.6p2” یا نصب آخرین بسته‌های امنیتی منتشرشده توسط توزیع‌کننده
• غیرفعال کردن احراز هویت مبتنی بر رمز عبور در تنظیمات سرویس و محدودسازی ورود صرفاً به کلیدهای SSH.
• شناسایی و بیلد مجدد کانتینرهای فعال بر پایه بسته‌های امن و به‌روز.
• بازنگری در دسترسی‌های مدیریتی و حذف اختیارات روت بدون رمز عبور برای حساب‌های کاربری پیش‌فرض ابری.
• بررسی لاگ‌های امنیتی سامانه برای شناسایی و ردیابی هرگونه تلاش ورود با گذرواژه روی حساب‌های فاقد رمز.