HackFraudハッカーがOpenSSHの「SSHole」脆弱性を悪用してrootアクセスを取得
公開日: 2026年11月6日 · 世界全体
重大なOpenSSHの脆弱性（CVE-[phone number]）により、PAMが無効化されたmusl Cライブラリを使用するLinuxシステムで、攻撃者がパスワードなしでアカウントにログインできる。公開後数時間以内に悪用が始まり、不正なrootアクセスのリスクがある。
対象となる人
musl Cライブラリを使用しPAMが無効化されたOpenSSHを利用するLinuxシステム管理者
身を守る方法
- OpenSSHの設定でプラガブル認証モジュール（PAM）を有効にする
- OpenSSHのセキュリティパッチをリリース後すぐに適用する
- PAMを有効にせずにmusl Cライブラリ上でOpenSSHを実行しない
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語