CVE-2026-123158

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões anteriores a 10.6p2

Descrição Ao ser executado no Linux com musl libc e sem PAM, o serviço sshd contém uma falha que permite a ignorar a autenticação por senha. Isso ocorre porque a função crypt() no musl libc retorna * para qualquer senha com mais de 256 bytes. Como contas bloqueadas também utilizam * em seu campo shadow, o sistema correlaciona a entrada incorretamente, permitindo o acesso com qualquer senha entre 256 e 1024 caracteres para certas configurações de conta.

Recomendações Atualize para a versão 10.6p2 do OpenSSH.