OpenSSH «SSHole» (CVE-2026-123158): обход пароля на Alpine и других Linux на musl

Публично раскрыта: 5 ноября 2026

5 ноября 2026 года вышла версия OpenSSH 10.6p2 с исправлением обхода аутентификации, получившего название «SSHole». В системах Linux на библиотеке musl — например, Alpine, которая широко используется в контейнерах и облачных образах, — в учётные записи с паролем * (то есть «вход по паролю запрещён») можно было войти с помощью слишком длинного пароля. Эксплуатация началась через несколько часов после публикации эксплойта; первая подтверждённая успешная атака зафиксирована 7 ноября, а 9 ноября CISA добавило уязвимость в каталог эксплуатируемых.

Кому стоит проверить

Всем, у кого SSH работает на Alpine Linux, в контейнерах на базе Alpine или во встраиваемых прошивках и роутерах, собранных с musl. Проникшие злоумышленники читали хеши паролей и SSH-ключи, добавляли свои authorized_keys, устанавливали бэкдоры и майнеры. Сверьтесь с бюллетенем своего дистрибутива, чтобы понять, затронуты ли ваши системы.

Что делать

1. Обновите OpenSSH до 10.6p2 (или исправленного пакета дистрибутива) и перезапустите sshd.
2. Если обновиться сразу нельзя, отключите вход по паролю в SSH и используйте только ключи.
3. Никогда не открывайте SSH всему интернету — разрешайте только через VPN или с известных адресов.
4. Ищите успешные входы по паролю в учётные записи с паролем *, неизвестные ключи в authorized_keys и неожиданные службы.

ssh -V
# Alpine:
apk update && apk upgrade openssh
rc-service sshd restart
# check accounts with a locked "*" password hash:
awk -F: '$2=="*"{print $1}' /etc/shadow

Контейнеры — тоже серверы: им нужны те же обновления и те же проверки.

Источники: BleepingComputer, 9 Nov 2026, CISA alert, 9 Nov 2026.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи