駭客於披露後數小時內利用 OpenSSH SSHole 漏洞，於蜜罐取得 root 許可權
Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
重點導讀
OpenSSH SSHole 漏洞（CVE-2026-123158）允許攻擊者利用過長密碼繞過無密碼帳號的身份驗證，於蜜罐環境中取得 root 許可權。
影響範圍 Linux 系統使用 OpenSSH 10.6 之前版本、musl C library、PAM 失效，尤其 Alpine Linux 預設設定。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞可讓攻擊者在無密碼帳號上取得 root，提醒使用者即時升級至 OpenSSH 10.6p2。
信源出處thehackernews.com
Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文