به گزارش آی سی تی نیوز، آسیب‌پذیری CVE-2026-123158 در سرویس OpenSSH، ناشی از نقص در مدیریت خطاهای پردازش گذرواژه‌های طولانی در محیط‌های مبتنی بر کتابخانه musl C است. این نقص در شرایطی که احراز هویت مبتنی بر گذرواژه فعال باشد، می‌تواند امکان دور زدن سازوکار احراز هویت و دسترسی غیرمجاز از راه دور به حساب‌های کاربری فاقد گذرواژه را بدون نیاز به اعتبارنامه معتبر فراهم کند. در نتیجه، مهاجمان ممکن است به سیستم‌های آسیب‌پذیر دسترسی پیدا کرده و در صورت نفوذ به حساب‌های دارای سطح دسترسی بالا، کنترل سیستم را به دست گیرند.
شدت آسیب‌پذیری: زیاد
توزیع‌ها و سامانه‌های آسیب‌پذیر:
- سرویس‌های OpenSSH در توزیع‌های مبتنی بر کتابخانه musl پیش از نسخه “10.6p2” (نظیر Alpine Linux، OpenWrt و Yocto) درصورت فعال بودن احراز هویت با گذرواژه و غیرفعال بودن PAM
- ایمیج‌های ابری رسمی Alpine Linux (نگارش‌های 3.18.11 تا 3.24.3)
- توزیع‌های Alpine Linux شاخه‌های 3.16 تا 3.24 (پیش از اعمال وصله رسمی)
راهکار مقاوم‌سازی:
- به‌روزرسانی سریع بسته OpenSSH به نسخه “10.6p2” یا نصب آخرین بسته‌های امنیتی منتشرشده توسط توزیع‌کننده
- غیرفعال کردن احراز هویت مبتنی بر رمز عبور در تنظیمات سرویس و محدودسازی ورود صرفاً به کلیدهای SSH.
- شناسایی و بیلد مجدد کانتینرهای فعال بر پایه بسته‌های امن و به‌روز.
- بازنگری در دسترسی‌های مدیریتی و حذف اختیارات روت بدون رمز عبور برای حساب‌های کاربری پیش‌فرض ابری.
- بررسی لاگ‌های امنیتی سامانه برای شناسایی و ردیابی هرگونه تلاش ورود با گذرواژه روی حساب‌های فاقد رمز.