CVE-2026-123158 in OpenSSH
Zusammenfassung
von VulDB • 05.11.2026
sshd in OpenSSH vor Version 10.6p2 unter Linux, wenn musl libc ohne PAM verwendet wird, weist keine Abhilfe für eine Umgehung der Passwortauthentifizierung auf (die mit einer Fehlinterpretation bezüglich der Frage zusammenhängt, ob ein String als Password-Hash gedacht ist). Bei bestimmten Konfigurationen von Konten gelingt die Authentifizierung mit jedem Passwort zwischen 256 und 1024 Zeichen. Ein Beispiel für eine Plattform, die musl libc ohne PAM verwendet, ist Alpine Linux.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.