Kritična bezbednosna ranjivost u sistemu OpenSSH pod aktivnim napadima
Stručnjaci za bezbednost upozoravaju da hakeri masovno iskorišćavaju kritičnu ranjivost koja omogućava brzo preuzimanje privilegovanih naloga na određenim Linux serverima.
Bezbednosne kompanije poput Greynoise, watchTowr i Previdian potvrdile su da su u toku aktivni napadi na ranjivost nazvanu *sshole, odnosno CVE-2026-123158. Ovaj propust omogućava napadačima da bez autentifikacije steknu pristup nalozima sa visokim privilegijama na računarima sa operativnim sistemom Linux za samo nekoliko sekundi. Napade trenutno sprovodi više različitih grupa sa različitim ciljevima, uključujući i širenje botnet mreža.
Problem nastaje u specifičnoj interakciji između servisa OpenSSH i sistemske biblioteke musl, koja se često koristi kao lagana alternativa standardnoj biblioteci libc. Da bi sistem bio ranjiv, potrebno je da OpenSSH ne koristi sistem PAM, da ima naloge bez lozinke označene zvezdicom u konfiguraciji, kao i specifična heširanja lozinki. Sve ove okolnosti čine distribuciju Alpine Linux naročito izloženom ovim upadima.
Sam napad se pokreće unošenjem lozinke duže od 256 karaktera za nalog bez lozinke, što dovodi do greške u funkciji za heširanje u biblioteci musl. Greška dovodi do pogrešnog tumačenja odgovora, omogućavajući napadaču nesmetan pristup bez ispravne lozinke. OpenSSH je već objavio zvaničnu bezbednosnu zakrpu koja potpuno sprečava ove napade, pa se administratorima preporučuje hitno ažuriranje izloženih sistema.
Tekst je pripremljen uz pomoć veštačke inteligencije na osnovu izvornog članka. ← Nazad na IKT Radar