Güncelleme: OpenSSH "SSHole" açığı CVE-2026-123158 CISA KEV kataloğuna eklendi
Alpine gibi musl tabanlı Linux sistemlerde kimlik doğrulamayı atlatmaya izin veren OpenSSH açığı, CISA tarafından 9 Kasım'da aktif istismar edilenler listesine alındı. Düzeltme OpenSSH 10.6p2'de.
CVE-2026-123158
6 Kasım'da OpenSSH'taki "SSHole" açığını yazmıştık. Yeni gelişme: CISA, CVE-2026-123158 kimlikli açığı 9 Kasım'da Known Exploited Vulnerabilities (KEV) kataloğuna ekledi ve federal kurumlara 12 Kasım'a kadar süre verdi. Kayıt, adli inceleme (forensic triage) gerektiren açıklar arasında.
İlk haberde, bir bal küpü sunucusunda CVE yayımlandıktan saatler sonra root erişimi elde edildiği bildirilmişti. KEV kaydı, istismarın artık CISA tarafından da doğrulandığını gösteriyor. Açık, Linux üzerindeki OpenSSH'ta beklenmeyen bir dönüş değerinin yanlış yorumlanmasından kaynaklanıyor. İlk bildirimlere göre risk, PAM kullanılmadan derlenen musl tabanlı sistemlerde (Alpine Linux ve onu temel alan konteyner imajları) parolası kapatılmış hesaplarda ortaya çıkıyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| OpenSSH (Linux, musl tabanlı ve PAM'siz yapılar) | 10.6p2 öncesi | 10.6p2 |
| Alpine Linux openssh paketi | Alpine duyurusundaki liste | Alpine duyurusundaki liste |
Dağıtım paketlerinde düzeltme farklı paket sürüm numarasıyla gelebilir. Kendi dağıtımınızın güvenlik duyurusuna bakın.
Beni etkiliyor mu?
ssh -V
cat /etc/os-releaseAlpine ya da musl tabanlı bir sistemde 10.6p2 öncesi bir OpenSSH görüyorsanız ve SSH portu erişilebilirse önceliklidir. Alpine tabanlı konteyner imajlarında SSH sunucusu çalışıp çalışmadığını da kontrol edin.
Ne yapılmalı?
- OpenSSH'ı 10.6p2'ye ya da dağıtımınızın yamalı paketine yükseltin. Alpine tabanlı imajları yeniden derleyip dağıtın.
- Yama gecikecekse SSH erişimini güvenilir IP adresleriyle sınırlayın ve kullanılmayan, parolası kapalı hesapları gözden geçirin.
- KEV kaydı adli inceleme istediği için SSH kayıtlarında parolası kapalı hesaplarla yapılmış başarılı girişleri ve beklenmeyen
authorized_keysdeğişikliklerini arayın. - Konteyner ve sunucu yükseltmelerini change management kaydıyla izleyin.
