セキュリティ · 影響度：大ファンスコア 92 · ティア S
JPCERT/CCがOpenSSHの認証回避の脆弱性で悪用試行を受け注意喚起
要点
- JPCERT/CCが2026年11月9日、OpenSSHの認証回避の脆弱性CVE-2026-123158について注意喚起を公開した
- 概念実証（PoC）コードが公開済みで、海外のセキュリティ企業が悪用の試行を確認したとされる
- 記事の時点で、修正版の提供状況は確認できない
なぜ重要か
OpenSSHを使ってサーバーにアクセスする開発者や運用担当者は、認証を回避される恐れがあるため、自分の環境で該当バージョンが使われていないかを早急に確認する必要がある。
影響を受ける人
- OpenSSHを運用するサーバー管理者・開発者
取るべき対応
- 利用中のOpenSSHのバージョンを確認し、JPCERT/CCの注意喚起と公式の情報に従って対策を検討する
JPCERT/CCは11月9日、OpenSSHの認証回避の脆弱性CVE-2026-123158について、CyberNewsFlashで注意喚起を公開した。概念実証コードが公開済みで、海外のセキュリティ企業が悪用の成功を観 […]
タイムライン
JPCERT/CCがCVE-2026-123158について注意喚起を公開
サイバーセキュリティ.com
JPCERT/CCがOpenSSHの認証回避の脆弱性で悪用試行を受け注意喚起