【空前の脆弱性ブーム】約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

1.
ユーザー
fKsII
約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine Linuxなどを利用する一部のシステムで、257バイト以上のパスワードを入力するだけで、本来はパスワードによるログインが禁止されているアカウントにアクセスできる可能性があります。

https://gigazine.net/news/20261106-openssh-xsshole/
7
すべて
|
最新の50件
2.
ユーザー
ko8DO
よく分からないけど僕らのウォーゲームの応援メールの送り先を敵に変えて逆転し始める場面みたいなイメージ?
3.
ユーザー
v5HJT
けつなあな確定やんけ…
4.
ユーザー
oqLeJ
これもうAssholeだろ
5.
ユーザー
jRcqt
麻生と呼ぶことにしよう
6.
ユーザー
hHIpJ
debian系はおおむねPAM使ってるから該当しないだろ
7.
ユーザー
Hy4hH
ハッカー「257mmを超える規格外♂を見よ!」
crypt()「*おッ"❤️」
OpenSSH「*おッ"❤️認証ヨシ!」
って事やろ…しょうもねぇガバガバやんけ
crypt()エラー時の戻り値まで*ケツアナとか出来過ぎだろw