Utnyttes i angrepHøy 8,1Server og e-post
OpenSSH: innloggingen kan omgås på enkelte Linux-servere
Angripere utnytter en feil i OpenSSH. På Linux-servere som bruker musl libc uten PAM, for eksempel Alpine Linux, kan enkelte kontoer slippe inn med et feil, men svært langt passord (256 til 1024 tegn).
OpenSSH: innloggingen administratorer bruker til servere.
Hva bør du gjøre?
Serveren må oppdateres til OpenSSH 10.6p2 eller nyere. Det gjør den som drifter serveren, for eksempel webhotellet.
Kort om varselet
ALVORLIGHETSGRAD
Høy (CVSS 8,1)
UTNYTTES I ANGREP
Ja
RETTET I
10.6p2
DATO
9. november 2026
KILDE
CISA KEV
Sårbarheten
- CVE-2026-123158 CVSS 8,1
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.