OpenSSH SSHole漏洞遭利用

发生了什么

据The Hacker News报道，名为SSHole（CVE-2026-123158）的OpenSSH安全漏洞在披露数小时内即遭黑客利用。Previdian指出，该漏洞CVSS评分为8.1，影响运行于musl C库且禁用了PAM的Linux系统，允许攻击者登录未设置密码的账户。研究人员在蜜罐中观察到攻击者已成功获取root权限。