# Alpine Linuxも要確認 OpenSSHにパスワード認証を回避される問題

出典: [＠IT Security&Trustフォーラム 最新記事一覧](https://atmarkit.itmedia.co.jp/ait/articles/2611/10/news023.html) · 2026-11-10 · セキュリティ
ページ: https://themorning.dev/ja/story/alpine-linux-openssh-cb4e78c8-bcbb5019f635b056
種類：セキュリティ · 影響度：大

## 要点

- OpenSSHに認証を回避される脆弱性CVE-2026-123158が見つかり、JPCERT/CCが11月9日に注意喚起を公開した
- 概念実証コードが公開済みで、海外のセキュリティ企業が悪用の試行を確認したと伝えられている
- 一部のLinux環境が影響を受け、Alpine Linuxも確認が必要とされる。OpenSSH Projectは最新版で対策済み

## なぜ重要か

SSHサーバーの認証を突破される恐れがあり、公開済みの概念実証コードにより悪用が現実的になっている。OpenSSHを運用する開発者は、自身の環境が対象かを早急に確認する必要がある。

## 取るべき対応

- OpenSSHを最新の修正版に更新する
- Alpine Linux環境で影響を受けるバージョンが使われていないか確認する

## CVE

- CVE-2026-123158

## タイムライン

- 2026-11-09: JPCERT/CCがCVE-2026-123158について注意喚起を公開

## 報道

- [Alpine Linuxも要確認 OpenSSHにパスワード認証を回避される問題](https://atmarkit.itmedia.co.jp/ait/articles/2611/10/news023.html) — ＠IT Security&Trustフォーラム 最新記事一覧, 2026-11-10
- [JPCERT/CCがOpenSSHの認証回避の脆弱性で悪用試行を受け注意喚起](https://cybersecurity-jp.com/news/118248) — サイバーセキュリティ.com, 2026-11-10

タグ: セキュリティ, OpenSSH, 脆弱性, Alpine Linux

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja