CVE-2026-123158 in OpenSSH
Riassunto
di VulDB • 05/11/2026
sshd in OpenSSH prima della versione 10.6p2 su Linux, quando viene utilizzata la libreria musl libc senza PAM, non dispone di una soluzione alternativa per un bypass dell'autenticazione tramite password (correlato a un'errata interpretazione del fatto che una stringa sia intesa come hash di password). Per alcune configurazioni degli account, qualsiasi password compresa tra 256 e 1024 caratteri ha esito positivo. Un esempio di piattaforma che utilizza musl libc senza PAM è Alpine Linux.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.