Критична безбедносна рањивост у систему OpenSSH под активним нападима
Стручњаци за безбедност упозоравају да хакери масовно искоришћавају критичну рањивост која омогућава брзо преузимање привилегованих налога на одређеним Linux серверима.
Безбедносне компаније попут Greynoise, watchTowr и Previdian потврдиле су да су у току активни напади на рањивост названу *sshole, односно CVE-2026-123158. Овај пропуст омогућава нападачима да без аутентификације стекну приступ налозима са високим привилегијама на рачунарима са оперативним системом Linux за само неколико секунди. Нападе тренутно спроводи више различитих група са различитим циљевима, укључујући и ширење ботнет мрежа.
Проблем настаје у специфичној интеракцији између сервиса OpenSSH и системске библиотеке musl, која се често користи као лагана алтернатива стандардној библиотеци libc. Да би систем био рањив, потребно је да OpenSSH не користи систем PAM, да има налоге без лозинке означене звездицом у конфигурацији, као и специфична хеширања лозинки. Све ове околности чине дистрибуцију Alpine Linux нарочито изложеном овим упадима.
Сам напад се покреће уношењем лозинке дуже од 256 карактера за налог без лозинке, што доводи до грешке у функцији за хеширање у библиотеци musl. Грешка доводи до погрешног тумачења одговора, омогућавајући нападачу несметан приступ без исправне лозинке. OpenSSH је већ објавио званичну безбедносну закрпу која потпуно спречава ове нападе, па се администраторима препоручује хитно ажурирање изложених система.
Текст је припремљен уз помоћ вештачке интелигенције на основу изворног чланка. ← Назад на ИКТ Радар