Hackers exploram nova falha SSHole do OpenSSH para obter acesso root
Uma vulnerabilidade crítica no OpenSSH chamada SSHole está sendo explorada ativamente por agentes de ameaça poucas horas após sua divulgação. A falha permite acesso não autorizado a sistemas sem senhas, afetando principalmente ambientes Linux que utilizam musl libc e configurações com PAM desativado.
TL;DR
- CVE-2026-123158 (SSHole) é uma falha de alta gravidade no OpenSSH com pontuação CVSS de 8,1.
- Atacantes estão explorando rapidamente após divulgação pública para obter acesso root.
- Sistemas Linux rodando com biblioteca C musl e PAM desativado estão em risco.
- Organizações devem atualizar o OpenSSH imediatamente e revisar as configurações SSH.
- Equipes de segurança precisam monitorar tentativas incomuns de autenticação em sistemas expostos.
Agentes de ameaça não perderam tempo em explorar uma vulnerabilidade recentemente divulgada no OpenSSH, apelidada de "SSHole", que permite logins não autorizados em contas sem senha. A falha já foi usada para comprometer honeypots, gerando alerta entre profissionais de segurança.
Registrada como CVE-2026-123158 e com pontuação CVSS de 8,1, essa falha afeta ambientes Linux específicos onde o OpenSSH é compilado com a biblioteca C musl e os Módulos de Autenticação Conectáveis (PAM) estão desabilitados. Essas condições tornam certos sistemas corporativos e embarcados particularmente vulneráveis.
Detalhes da Vulnerabilidade
- A vulnerabilidade é identificada como CVE-2026-123158 e recebeu o nome 'SSHole' devido ao seu impacto na autenticação via shell seguro.
- Ela afeta especificamente sistemas que utilizam a biblioteca padrão C musl em vez da glibc, comum em ambientes leves ou conteinerizados.
- Quando o PAM está desativado, versões afetadas do OpenSSH falham em aplicar corretamente restrições de conta, permitindo que atacantes contornem a autenticação.
- A exploração pode levar ao comprometimento completo do sistema, incluindo possível acesso root, dependendo das configurações inadequadas.
Ações Recomendadas para Equipes de Segurança
- Atualize imediatamente as instalações do OpenSSH em toda a infraestrutura baseada em Linux, especialmente aquelas usando musl libc.
- Audite as configurações do SSH para garantir que a integração com PAM esteja ativada, exceto quando explicitamente desnecessária.
- Monitore logs em busca de padrões anômalos de login ou elevações de privilégio inesperadas relacionadas à atividade SSH.
- Implemente segmentação de rede e restrinja a exposição do SSH a faixas de IPs confiáveis sempre que possível.
- Considere implantar controles compensatórios temporários, como camadas de autenticação multifator, caso a aplicação imediata de patches não seja viável.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.