SchwachstelleBSI CERT-Bund
OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte zu erlangen. Es wird empfohlen, die neueste Version von OpenSSH zu installieren, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-43651 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu OpenSSH
Weitere Advisories
- HochCVE-2026-123158OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten
- HochCVE-2026-123158OpenBSD OpenSSH: Umgehung der Authentifizierung
- HochCVE-2026-123158OpenSSH Security Restriction Bypass Vulnerability
- HochCVE-2026-123158OpenBSD OpenSSH: Umgehung der Authentifizierung
- MittelCVE-2026-106587OpenSSH: Mehrere Schwachstellen
- Ohne Bewertungosv:OESA-2026-4692openssh security update
- Ohne Bewertungosv:OESA-2026-4691openssh security update
- Ohne Bewertungosv:OESA-2026-4690openssh security update
Weitere News-Einträge
- Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on HoneypotNewsThe Hacker News
- OpenSSH Rushes Patches for ‘SSHole’ Authentication BypassNewsSecurityWeek
- Fehler bei Passwortprüfung: Angreifer können über OpenSSH Linux-Konten kapernNewsGolem.de — Security
- NCSC-2026-0469 [1.00] [M/H] Kwetsbaarheid verholpen in OpenSSH door OpenSSH ProjectNewsNCSC-NL
- OpenSSH flaw lets attackers access password-disabled accounts on some Linux systemsNewsCSO Online
- Get root on a musl Linux system by slamming it with an overly long passwordNewsThe Register — Security
- OpenSSH flaw lets attackers log into password-disabled Linux accountsNewsBleepingComputer
- OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine LinuxNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4365
ID