Aktīvi izmanto OpenSSH ievainojamību, kas ļauj iekļūt Linux ierīcēs
Drošības uzņēmumi watchTowr un Previdian novēro uzbrukumus ievainojamībai CVE-2026-123158 programmā OpenSSH, ja tā darbojas kopā ar musl bibliotēku. Lietotājiem ieteikts nekavējoties instalēt atjauninājumu.
Drošības uzņēmums watchTowr piektdien paziņoja, ka novēro aktīvu ievainojamības CVE-2026-123158 izmantošanu. Tā skar OpenSSH — plaši lietoto attālinātās piekļuves (SSH) serverprogrammatūru Linux sistēmās. Uzbrukumi saistīti ar robottīkliem un kriptovalūtām. Līdzīgu aktivitāti fiksējis arī drošības uzņēmums Previdian, kura sensori reģistrējuši 20 uzbrukuma mēģinājumus no 13 unikālām uzbrucēju IP adresēm deviņās valstīs.
Ievainojamība atrodas OpenSSH, kad tā darbojas kopā ar musl — alternatīvu plaši lietotajai libc kodu bibliotēkai Linux sistēmās. Papildus jāizpildās vairākiem nosacījumiem. OpenSSH nedrīkst izmantot PAM (pluggable authentication modules), ietvaru, kas apstrādā lietotāju autentifikāciju un konta piekļuves pārbaudes. Konfigurācijā jābūt vismaz vienam kontam, kuram var piekļūt ar paroli, kas hešota ar SHA256 vai SHA512 funkciju. Vienlaikus jābūt arī kontiem bez paroles, failā /etc/shadow paroles laukā norādot “*”. Šāda konfigurācija ir ierasta noteiktiem kontu veidiem.
Kā darbojas uzbrukums
Uzbrucējs ievada paroli, kas garāka par 256 rakstzīmēm, kontam bez paroles. Šajā brīdī OpenSSH serveris hešo ievadīto paroli un salīdzina to ar failā /etc/shadow glabāto vērtību. Pārāk garā parole izraisa kļūdu, kuras dēļ musl paroļu hešošanas funkcija atgriež “*”. Kā norādīja Red Hat, uzbrukumi izmanto “nepareizu interpretāciju par to, vai virkne ir paredzēta kā paroles hešs”.
Risks un ieteikumi
Neraugoties uz vairākiem nepieciešamajiem nosacījumiem, CVE-2026-123158 apdraud lielu skaitu iekārtu, īpaši tās, kurās darbojas Alpine — viegla Linux distribūcija. Ievainojamību ir viegli izmantot, tāpēc uzbrucēji var sūtīt ļaunprātīgas komandas jebkuram no miljoniem internetam pieejamo SSH serveru un dažās sekundēs noteikt potenciāli ievainojamos. Ikvienam OpenSSH lietotājam jāinstalē atjauninājums, bet musl lietotājiem jāizpēta situācija sīkāk.
