特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響

「OpenSSH」に特定環境でパスワード認証なしにアクセスが可能となる深刻な脆弱性「sshole」が明らかとなった。一部ディストリビューションなどに影響が確認されている。

Linux環境でC標準ライブラリ「musl libc」を使用し、「PAM」を使用しない「OpenSSH」において、認証のバイパスが可能となる脆弱性「CVE-2026-123158」が明らかとなったもの。脆弱性は別名「sshole」とも呼ばれている。

パスワード照合におけるエラー処理に不備が存在。パスワードを利用できないアカウントの設定値と、長いパスワードの処理に失敗した際に「musl libc」が戻すエラー値が同じため、認証に成功したと誤って判定され、認証の突破が可能になるという。

コンテナ環境などで広く利用されている「Alpine Linux」では、C標準ライブラリに「musl libc」を使用しており、SSHサーバを稼働させている場合などに同脆弱性の影響を受ける。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」、重要度は4段階中、2番目に高い「高（High）」と評価されている。「glibc」を利用するLinuxディストリビューションや「PAM」を使用する環境は影響を受けない。

（Security NEXT - 2026/11/09 ）ツイート