【空前の脆弱性ブーム】約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に最終更新 2026/11/06 15:361.番組の途中ですが転載は禁止ですfKsII約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能にLinuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine Linuxなどを利用する一部のシステムで、257バイト以上のパスワードを入力するだけで、本来はパスワードによるログインが禁止されているアカウントにアクセスできる可能性があります。https://gigazine.net/news/20261106-openssh-xsshole/2026/11/06 11:49:097コメント欄へ移動すべて|最新の50件2.番組の途中ですが転載は禁止ですko8DOよく分からないけど僕らのウォーゲームの応援メールの送り先を敵に変えて逆転し始める場面みたいなイメージ?2026/11/06 12:01:313.番組の途中ですが転載は禁止ですv5HJTけつなあな確定やんけ…2026/11/06 12:07:394.番組の途中ですが転載は禁止ですoqLeJこれもうAssholeだろ2026/11/06 12:27:225.番組の途中ですが転載は禁止ですjRcqt麻生と呼ぶことにしよう2026/11/06 13:31:496.番組の途中ですが転載は禁止ですhHIpJdebian系はおおむねPAM使ってるから該当しないだろ2026/11/06 13:35:247.番組の途中ですが転載は禁止ですHy4hHハッカー「257mmを超える規格外♂を見よ!」crypt()「*おッ"❤️」OpenSSH「*おッ"❤️認証ヨシ!」って事やろ…しょうもねぇガバガバやんけcrypt()エラー時の戻り値まで*ケツアナとか出来過ぎだろw2026/11/06 15:36:59
Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine Linuxなどを利用する一部のシステムで、257バイト以上のパスワードを入力するだけで、本来はパスワードによるログインが禁止されているアカウントにアクセスできる可能性があります。
https://gigazine.net/news/20261106-openssh-xsshole/
crypt()「*おッ"❤️」
OpenSSH「*おッ"❤️認証ヨシ!」
って事やろ…しょうもねぇガバガバやんけ
crypt()エラー時の戻り値まで*ケツアナとか出来過ぎだろw