cve-ja
← 新着
CVE

一部のアカウント設定で、256〜1024文字の適当なパスワードでログインできるおそれ。

パスワード認証の回避。対象は OpenSSH（10.6p2 未満）。

CVE-2026-123158EUVD-2026-117552GHSA-4FCC-VM97-GX3X至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
8.1
High
CNA
悪用
確認済み（CISA KEV）
11/9 に追加
PoC
公開（6件）
初出 11/6・未検証
修正
修正版あり
10.6p2 以降
国内
報道あり
piyolog（11/6）
まずやること：OpenSSH を 10.6p2 以降に更新する
公開
2026年11月5日
最終更新
2026年11月10日
優先度の理由
悪用確認済み・PoC 公開・特定構成のみ
最終確認
2026年11月12日
EPSS
18.90%
PoC
6件（未検証）
攻撃の条件
ネット越し・ログイン不要・相手の操作は要らない・既定でない設定のとき
国内
国内報道（piyolog）

概要

一部のアカウント設定で、256〜1024文字の適当なパスワードでログインできるおそれ。

元の説明（英語）を読む

sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.

影響を受ける人

PAM なしの musl libc 環境（Alpine Linux など）で sshd を使う人

対策

  • OpenSSH を 10.6p2 以降に更新する

国内の動き

海外の動き

PoC

リンクだけを載せる。中身は確かめていない。

偽物やマルウェア入りが混じる（GitHub の PoC の 1.9〜10.3% に悪意の兆候があったという研究がある）。動かすのは、自分の検証用の環境で、中身を読んでからにする。他人のシステムに向けない。
gabrielunknown/CVE-2026-123158_SSHole↗★ 9 · 11/5 作成 · 攻撃コードらしいCVE-2026-123158 SSHole — OpenSSH authentication bypass via musl crypt() overflow on Alpine Linux (Exploit PoC)Maalfer/CVE-2026-123158↗★ 4 · 11/6 作成 · 攻撃コードらしいExploit para explotar la vulnerabilidad CVE-2026-123158 (conocida como sshole).crash00xd/CVE-2026-123158_SSHRole_PoC↗★ 1 · 11/6 作成 · 攻撃コードらしいProva de conceito para exploração da vulnerabilidade CVE-2026-123158.akarkode/alpine-openssh-sshole-auth-bypass↗★ 0 · 11/6 作成 · 攻撃コードらしいVulnerability research, PoC reproduction lab, and technical analysis for Alpine Linux OpenSSH authentication bypass (CVE-2026-123158 / sshole)D1se0/CVE-2026-123158↗★ 0 · 11/9 作成 · 攻撃コードらしいEntorno A/B en Docker y PoC del bypass de autenticación por contraseña de OpenSSH 10.6p1 sobre musl sin PAM (CVE-2026-123158), con documentación de reproducción y parcheo.Doseuser/CVE-2026-123158↗★ 0 · 11/11 作成 · 攻撃コードらしいPoC educativo para CVE-2026-123158 (sshole) - bypass de autenticación en OpenSSH sobre musl sin PAMcoboliqcom/cve-2026-123158-sshole-safe-rust↗★ 1 · 11/5 作成 · その他ashrafzaryouh/CVE-2026-123158↗★ 1 · 11/5 作成 · その他CVE-2026-123158rothoma2/cve-2026-123158-sshole↗★ 1 · 11/5 作成 · その他Scanner CVE-2026-123158 *SSHHoleersinkoc/sshole-check↗★ 1 · 11/5 作成 · その他Audit & interim mitigation for CVE-2026-123158 (*SSHole) — OpenSSH password bypass on musl/Alpine — across Docker containers, images and host

ほか 29 件

経過

2026年11月5日・一次情報
脆弱性が公開された
2026年11月6日・国内
piyolog がまとめ
2026年11月6日・PoC
GitHub に PoC が出た（未検証）（Bluesky で元の投稿に返信）
2026年11月9日・悪用確認
CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）

影響する版

OpenBSD OpenSSH10.6p2 未満が対象（10.6p2 で修正）