آسیب‌پذیری دور زدن احراز هویت در OpenSSH (موسوم به sshole)

آسیب‌پذیریCVE-2026-123158در سرویسOpenSSHناشی از نقص در مدیریت خطاهای پردازش گذرواژه‌های طولانی در محیط‌های مبتنی بر کتابخانهmusl Cاست. این نقص در شرایطی که احراز هویت مبتنی بر گذرواژه فعال باشد، می‌تواند امکان دور زدن سازوکار احراز هویت و دسترسی غیرمجاز از راه دور به حساب‌های کاربری فاقد گذرواژه را بدون نیاز به اعتبارنامه معتبر فراهم کند. در نتیجه، مهاجمان ممکن است به سیستم‌های آسیب‌پذیر دسترسی پیدا کرده و در صورت نفوذ به حساب‌های دارای سطح دسترسی بالا، کنترل سیستم را به دست گیرند.

شدت آسیب‌پذیری: زیاد

توزیع‌ها و سامانه‌های آسیب‌پذیر

• سرویس‌هایOpenSSHدر توزیع‌های مبتنی بر کتابخانهmuslپیش از نسخه “10.6p2” (نظیرAlpine LinuxOpenWrtوYocto) درصورت فعال بودن احراز هویت با گذرواژه و غیرفعال بودنPAM
• ایمیج‌های ابری رسمیAlpine Linux(نگارش‌های 3.18.11 تا 3.24.3)
• توزیع‌هایAlpine Linuxشاخه‌های 3.16 تا 3.24 (پیش از اعمال وصله رسمی)

راهکار مقاوم‌سازی

• به‌روزرسانی سریع بستهOpenSSHبه نسخه “10.6p2” یا نصب آخرین بسته‌های امنیتی منتشرشده توسط توزیع‌کننده
• غیرفعال کردن احراز هویت مبتنی بر رمز عبور در تنظیمات سرویس و محدودسازی ورود صرفاً به کلیدهایSSH.
• شناسایی و بیلد مجدد کانتینرهای فعال بر پایه بسته‌های امن و به‌روز.
• بازنگری در دسترسی‌های مدیریتی و حذف اختیارات روت بدون رمز عبور برای حساب‌های کاربری پیش‌فرض ابری.
• بررسی لاگ‌های امنیتی سامانه برای شناسایی و ردیابی هرگونه تلاش ورود با گذرواژه روی حساب‌های فاقد رمز.