Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte zu erlangen.
Product
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
Alpine Linux ist eine kleine Linux-Distribution, die auf BusyBox basiert.
Vulnerabilities 1
-
High 8.1
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentic…
KEV Nov 9, 2026
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
OpenSSH Release Notes vom 2026-11-05
https://www.openssh.org/releasenotes.html#10.6p2
-
Administrator.de vom 2026-11-05
https://administrator.de/info/openssh-sicherheitsluecke-ssh-zugriff-musl-libc-679405.html
-
SSHole Website vom 2026-11-05
https://sshhole.com/
-
Heise Online vom 2026-11-05
https://www.heise.de/news/OpenSSH-und-Alpine-Linux-warnt-vor-nischigem-aber-gravierendem-Bug-11513105.html
-
Alpine Linux Advisory
https://www.alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
-
Microsoft Security Update Guide vom 2026-11-11
https://msrc.microsoft.com/update-guide/