深刻度 高
OpenBSD OpenSSH: CVE-2026-123158
OpenBSD OpenSSH（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.1です。修正版の情報は、まだ登録されていません。
- 対象
- OpenBSD OpenSSH（製品・アプリケーション）
- CVE 番号
- CVE-2026-123158
- 深刻度
- 高CVSS 8.1CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 10.6p2 未満
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://github.com/leonjza/sshhole-lab（新しいタブで開きます）
- https://github.com/openssh/openssh-portable/commit/4353fdc43ef646c43a8dda7025cc1a898caf1482（新しいタブで開きます）
- https://github.com/predkambrij/sshhole-repro（新しいタブで開きます）
- https://hachyderm.io/@damienmiller/117563026759098135（新しいタブで開きます）
- https://marc.info/?l=openssh-unix-dev&m=179388064263131&w=2（新しいタブで開きます）
- https://news.ycombinator.com/item?id=50377976（新しいタブで開きます）
- https://news.ycombinator.com/item?id=50378228（新しいタブで開きます）
- https://www.openssh.org/releasenotes.html#10.6p2（新しいタブで開きます）
- https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/（新しいタブで開きます）
- https://github.com/coollabsio/coolify/discussions/12484（新しいタブで開きます）
OpenBSD OpenSSH のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。