Alpine Linux تكشف ثغرة في OpenSSH تتيح تجاوز المصادقة
الثغرة المسجلة تحت CVE-2026-123158 وحصلت على تقييم 8.1 وتم إصلاحها في OpenSSH 10.6p2، وفق نشرة أصدرتها Alpine Linux.
أصدرت Alpine Linux في 5 نوفمبر 2026 نشرة أمنية تحذّر فيها من ثغرة في OpenSSH تتيح تجاوز المصادقة دون كلمة مرور صالحة على الخوادم المتأثرة، ونشرت تحديثات أمنية تعالج المشكلة في الإصدار OpenSSH 10.6p2، حسب dailysecu.com.
تُسجَّل الثغرة تحت المعرّف CVE-2026-123158 بتقييم CVSS 3.1 قدره 8.1. وتخصّ الخوادم التي تعمل بـ OpenSSH مع مكتبة musl C وبتعطيل مصادقة PAM، مثل الإعداد الافتراضي لخادم OpenSSH في Alpine Linux.
ووفق النشرة، يستطيع المهاجم الذي يصل إلى منفذ SSH تجاوز المصادقة بإدخال كلمة مرور طويلة بشكل غير طبيعي عند تحقق شروط معينة في الحسابات، ويمكن أن تتعرض حسابات أُوقفت فيها مصادقة كلمة المرور للاستهداف إذا كان حساب آخر على الخادم يحتفظ بتجزئة كلمة مرور بصيغة محددة.
وتشمل الإصدارات المتأثرة من Alpine Linux الإصدارات من 3.16 إلى 3.24 وإصدار edge، وتوفّر التوزيعة حزمًا أمنية لكل إصدار. وينبغي على المديرين إعادة تشغيل خدمة SSH بعد تطبيق التحديث.
إجراء مؤقت
كإجراء تخفيف مؤقت يمكن ضبط PasswordAuthentication no بشرط تهيئة وسيلة مصادقة بديلة مثل المفاتيح العامة.
أسئلة سريعة
ما هو معرّف الثغرة وتقييمها؟
المعرّف CVE-2026-123158 وتقييم CVSS 3.1 هو 8.1.
ما الإصدار الذي يصلح الثغرة؟
تم إصلاحها في OpenSSH 10.6p2، وتوفّر Alpine Linux حزمًا أمنية لكل إصدار.
ما الإصدارات المتأثرة من Alpine Linux؟
الإصدارات من 3.16 إلى 3.24 وإصدار edge.