PT-2026-137533
CVE-2026-123158
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSH الإصدارات السابقة لـ 10.6p2
الوصف
عند التشغيل على نظام Linux باستخدام musl libc وبدون PAM، يحتوي Servicio sshd على خلل يسمح بتجاوز مصادقة كلمة المرور. يحدث هذا لأن دالة
crypt() في musl libc تعيد الرمز * لأي كلمة مرور تتجاوز 256 بايت. وبما أن الحسابات المقفلة تستخدم أيضًا الرمز * في حقل shadow الخاص بها، فإن النظام يطابق المدخلات بشكل خاطئ، مما يسمح بالوصول باستخدام أي كلمة مرور تتراوح بين 256 و 1024 حرفًا لبعض تكوينات الحسابات.التوصيات
التحديث إلى إصدار OpenSSH 10.6p2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾