B
今週中
OpenSSHとmusl libcの組み合わせにおける認証回避の脆弱性「SS Hole (CVE-2026-123158)」が、実際の攻撃で利用されていること
📌 一言でいうと
OpenSSHとmusl libcの組み合わせにおける認証回避の脆弱性「SS Hole (CVE-2026-123158)」が、実際の攻撃で利用されていることが判明しました。この脆弱性は、PAMを使用せずパスワード認証を許可しているmusl libcベースのLinuxシステム（主にAlpine Linuxなど）で発生します。攻撃者は、/etc/shadowでパスワードログインが禁止されているアカウントであっても、認証を回避してログインすることが可能です。
🔍該当判定
- OSに「Alpine Linux」を利用している
- Linuxサーバーで「musl libc」というライブラリを使用している
- OpenSSHを利用しており、かつPAM（認証モジュール）を無効に設定している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. musl libcベースのシステムでOpenSSHのバージョンを確認し、最新のパッチを適用すること。 2. 不要なパスワード認証を無効化し、公開鍵認証のみに制限することを検討すること。 3. /etc/shadow の設定および認証ログを確認し、不正アクセスの形跡がないか調査すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenSSH (CVE-2026-123158) 認証回避の脆弱性への対応について
お疲れさまです。OpenSSHとmusl libcの組み合わせにおける深刻な脆弱性に関する情報共有です。
■ 概要
CVE-2026-123158 (SS Hole) は、musl libcを使用し、PAMを介さずパスワード認証を有効にしている環境で、認証を回避してログインできる脆弱性です。既に実環境での悪用が確認されています。
■ 影響範囲
- Alpine Linux および musl libc を採用した Linux ディストリビューション
- OpenSSH が PAM なしで動作し、パスワード認証が許可されている構成
■ 対応手順
1. 影響を受けるOS/パッケージの最新アップデートを適用してください。
2. 可能であればパスワード認証を完全に無効化し、公開鍵認証のみに移行してください。
3. 認証ログを確認し、不審なログイン試行がないか点検してください。
■ 参考情報
- CVE-2026-123158
対応優先度: 高
対応期限: 至急
お疲れさまです。OpenSSHとmusl libcの組み合わせにおける深刻な脆弱性に関する情報共有です。
■ 概要
CVE-2026-123158 (SS Hole) は、musl libcを使用し、PAMを介さずパスワード認証を有効にしている環境で、認証を回避してログインできる脆弱性です。既に実環境での悪用が確認されています。
■ 影響範囲
- Alpine Linux および musl libc を採用した Linux ディストリビューション
- OpenSSH が PAM なしで動作し、パスワード認証が許可されている構成
■ 対応手順
1. 影響を受けるOS/パッケージの最新アップデートを適用してください。
2. 可能であればパスワード認証を完全に無効化し、公開鍵認証のみに移行してください。
3. 認証ログを確認し、不審なログイン試行がないか点検してください。
■ 参考情報
- CVE-2026-123158
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] OpenSSH Authentication Bypass (CVE-2026-123158)
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability known as 'SS Hole' (CVE-2026-123158).
■ Overview
CVE-2026-123158 allows an attacker to bypass authentication in OpenSSH when it is paired with musl libc, provided that PAM is not used and password authentication is enabled. This vulnerability is currently being exploited in the wild.
■ Scope
- Alpine Linux and other Linux distributions utilizing musl libc.
- Systems where OpenSSH is configured without PAM and allows password authentication.
■ Mitigation Steps
1. Apply the latest security patches for the affected OS and OpenSSH packages.
2. Disable password authentication and enforce SSH key-based authentication.
3. Review authentication logs for any signs of unauthorized access.
■ Reference
- CVE-2026-123158
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding a vulnerability known as 'SS Hole' (CVE-2026-123158).
■ Overview
CVE-2026-123158 allows an attacker to bypass authentication in OpenSSH when it is paired with musl libc, provided that PAM is not used and password authentication is enabled. This vulnerability is currently being exploited in the wild.
■ Scope
- Alpine Linux and other Linux distributions utilizing musl libc.
- Systems where OpenSSH is configured without PAM and allows password authentication.
■ Mitigation Steps
1. Apply the latest security patches for the affected OS and OpenSSH packages.
2. Disable password authentication and enforce SSH key-based authentication.
3. Review authentication logs for any signs of unauthorized access.
■ Reference
- CVE-2026-123158
Priority: High
Deadline: Immediate