Atores de ameaça estão tentando explorar uma vulnerabilidade recém-divulgada no OpenSSH, conhecida como SSHole (CVE-2026-123158), que permite acessos a contas sem senha configurada. A vulnerabilidade afeta sistemas Linux que executam OpenSSH na biblioteca musl C com Pluggable Authentication Modules (PAM) desativados. Isso possibilita que ataques ganhem acesso root em sistemas vulneráveis.
Detalhes Técnicos
A vulnerabilidade é rastreada como CVE-2026-123158 e possui um score CVSS de 8.1.
Affects sistemas Linux que usam OpenSSH com a biblioteca musl C e PAM desativados.
A exploração bem-sucedida pode permitir que atores de ameaça acessem contas sem senha, potencialmente levando a execução arbitrária de código.
A técnica MITRE ATT&CK relacionada é T1556.003, que envolve a modificação de módulos de autenticação para acessar credenciais ou permitir acesso não autorizado.
A CVE-2026-123158 está relacionada à falta de uma solução para um bypass de autenticação por senha, afetando contas com senhas entre 256 e 1024 caracteres.
Próximos Passos
Atualizar o OpenSSH para a versão 10.6p2 ou superior.
Habilitar PAM para sistemas que usam a biblioteca musl C.
Monitorar logs de autenticação para detectar tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator, para reduzir o risco de exploração.
