Security · Große TragweiteFan-Score 68 · Tier A
Linux: Lange Passwörter öffnen gesperrte Konten
Das Wichtigste
- Auf Alpine Linux ohne PAM akzeptiert OpenSSH laut it-daily.net Passwörter mit 257 bis 1.024 Zeichen unabhängig vom eigentlichen Passwort
- Die Schwachstelle betrifft Systeme mit der C-Bibliothek musl und erlaubt Anmeldungen bei bestimmten Konten
- OpenSSH 10.6p2 sowie Alpine-Updates beheben das Problem
Warum es wichtig ist
Wer Alpine Linux mit OpenSSH ohne PAM betreibt, könnte sich bei betroffenen Konten ohne gültiges Passwort anmelden lassen. Gerade in Containern und Minimalsystemen, die auf Alpine basieren, ist das relevant.
Wen es betrifft
- Betreiber von Alpine-Linux-Systemen mit OpenSSH ohne PAM
- Teams mit musl-basierten Containern und Servern
Was zu tun ist
- OpenSSH auf mindestens Version 10.6p2 aktualisieren
- Alpine-Updates einspielen
- OpenSSH 10.6p2
- CVE-2026-123158
- #openssh
- #alpine linux
- #sicherheitslücke
- #musl
- #authentifizierung
Über CVE-2026-123158 akzeptiert OpenSSH auf Alpine Linux ohne PAM jedes Passwort mit 257 bis 1.024 Zeichen. OpenSSH 10.6p2 und Alpine-Updates beheben das. Eine Schwachstelle in OpenSSH auf Linux-Systemen mit der C-Bibliothek musl erlaubt Angreifern, sich bei bestimmten Konten mit…
Zeitleiste
it-daily.net berichtet über die Schwachstelle
it-daily.net – Täglich relevante IT-News für Entscheider
Linux: Lange Passwörter öffnen gesperrte Konten