Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-394

CVE-2026-123158

OpenSSH sshd: musl libc ve PAM olmayan Linux sistemlerinde parola kimlik doğrulama atlatma

OpenBSD OpenSSH

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
mitre

Yönetici özeti

Bu açık, uzak erişim sunan sunucularda kimlik doğrulamanın atlatılmasına yol açabilir ve sistemlere yetkisiz girişe neden olabilir. Etkilenen sunucuların öncelikli olarak güncellenmesi, iş sürekliliği ve veri güvenliği açısından acil bir önem taşır.

ÖzetTürkçe

OpenSSH sunucusunun (sshd) 10.6p2 öncesi sürümlerinde, musl libc kullanan Linux sistemlerinde PAM olmadan çalışırken parola doğrulama mekanizmasında bir hata bulunmaktadır. Hata, bir dizginin parola hash'i olup olmadığının yanlış yorumlanmasından kaynaklanmaktadır. Bu durum, belirli hesap yapılandırmalarında 256 ile 1024 karakter arasındaki herhangi bir parolanın kabul edilmesine yol açmaktadır. Alpine Linux, bu koşullara uyan platformlara örnek olarak verilmektedir.

Saldırgan ne yapabilir?

Saldırgan, bazı hesaplar için geçerli parolayı bilmeden sisteme uzaktan giriş yapabilir ve yetkisiz erişim sağlayabilir.

Kaynaktaki açıklama (İngilizce)

sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256 and 1024 characters succeeds. An example of a platform using musl libc without PAM is Alpine Linux.

Ne yapmalı?

  1. OpenSSH'ı 10.6p2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar, sshd erişimini güvenilir ağlarla sınırlandırın ve parola ile girişi mümkün olduğunca devre dışı bırakıp anahtar tabanlı kimlik doğrulamaya geçin. Genel öneri
  3. Sunucularda musl libc kullanılıp kullanılmadığını ve PAM'in devre dışı olup olmadığını kontrol edin; bu koşulları taşıyan sistemleri öncelikli olarak güncelleyin. Genel öneri
  4. Güncelleme sonrasında sshd sürümünü doğrulayın ve oturum açma kayıtlarında olağandışı başarılı girişleri inceleyin. Genel öneri

Ek önlemler

  • Parola ile SSH girişini kapatın ve yalnızca anahtar tabanlı kimlik doğrulama kullanın. Genel öneri
  • Yönetim erişimini VPN veya IP beyaz listesi gibi ek ağ kontrolleriyle kısıtlayın. Genel öneri
  • Başarılı ve başarısız SSH girişlerini merkezi bir günlük sistemine aktarıp izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenBSD OpenSSH < 10.6p2 10.6p2

Kaynaklar14 kaynak

Kayıt geçmişi

  1. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.