OpenSSH 繞過保安限制漏洞
發佈日期: 2026年11月06日
於 OpenSSH 發現一個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發繞過保安限制。
注意：
CVE-2026-123158 的概念驗證碼已被公開。在 Linux 環境下，當使用 musl libc 且未啟用
PAM 時，10.6p2 之前版本的
OpenSSH sshd 缺乏針對密碼驗證繞過漏洞的因應措施（該漏洞與誤判字串是否為預期的密碼雜湊值有關）。使用
musl libc 且未啟用 PAM 的平台範例為
Alpine Linux。其他主流
Linux 發行版（如 Red
Hat、SUSE、Ubuntu 及 Debian 等）均是使用
glibc 函式庫，因此不受此漏洞影響。
影響
- 繞過保安限制
受影響之系統或技術
- OpenSSH
10.6p2 之前的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
沒有留言:
發佈留言