CVE-2026-123158

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões anteriores a 10.6p2

Description Existe uma falha de bypass de autenticação no sshd em sistemas Linux que utilizam musl libc sem PAM. O problema decorre de uma interpretação incorreta sobre se uma string se destina a ser um hash de senha. Especificamente, a função crypt() na musl libc retorna * para qualquer senha com mais de 256 bytes. Se uma conta bloqueada também possuir um * no campo shadow, o sshd compara esses dois valores e os considera correspondentes. Consequentemente, para algumas configurações de conta, qualquer senha entre 256 e 1024 caracteres permite a autenticação bem-sucedida.

Recommendations Atualizar para a versão 10.6p2 do OpenSSH. Desativar a autenticação por senha até que a atualização seja aplicada.