SSHole漏洞披露9小时内遭实际利用

OpenSSH的身份认证绕过漏洞CVE-2026-123158（CVSS评分8.1，代号“SSHole”）在公开披露后9小时内即遭到实际攻击利用。据dailysecu.com报道，威胁情报公司Previdiian于11月6日表示，已观测到针对该漏洞的真实攻击尝试。

Previdiian称，首次攻击发生在漏洞披露后9小时内，其中8次尝试来自位于日本的IP地址89.116.89[.]18。攻击者通过输入异常长的密码绕过身份认证，随后执行id、uname、hostname等命令，收集用户权限和操作系统信息。

Previdiian确认，攻击者在其基于Alpine Linux的蜜罐中实际取得了root权限。该成功攻击仅出现在安全公司的蜜罐环境中，尚未确认有真实企业服务器被攻陷，也未发现进一步植入恶意软件的情况。

漏洞成因与影响范围

该漏洞源于OpenSSH的密码验证流程与musl C库的加密处理方式相结合。受影响环境主要是使用musl C库且未启用PAM认证的OpenSSH服务器，包括部分Alpine Linux默认配置。基于glibc的标准Linux发行版以及启用PAM认证的环境不受直接影响。

OpenSSH项目已于11月5日发布OpenSSH 10.6p2修复该漏洞，Alpine Linux也在提供修补后的软件包。韩国互联网振兴院（KISA）于11月7日发布安全更新公告，敦促受影响系统尽快安装补丁。