Σοβαρή ευπάθεια επιτρέπει πρόσβαση σε συστήματα Linux χωρίς τον κωδικό τους

Σοβαρή ευπάθεια στο OpenSSH, το λογισμικό που χρησιμοποιείται ευρέως για την ασφαλή απομακρυσμένη διαχείριση διακομιστών Linux, αποκαλύφθηκε στις 5 Νοεμβρίου 2026, προκαλώντας έντονη ανησυχία στην κοινότητα της κυβερνοασφάλειας.

Το πρόβλημα, με κωδικό CVE-2026-123158 και ονομασία «SSHole», επιτρέπει υπό συγκεκριμένες προϋποθέσεις την παράκαμψη του μηχανισμού πιστοποίησης μέσω κωδικού πρόσβασης. Ένας εισβολέας που μπορεί να επικοινωνήσει με την υπηρεσία SSH ενός ευάλωτου διακομιστή ενδέχεται να αποκτήσει πρόσβαση σε λογαριασμούς στους οποίους κανονικά δεν επιτρέπεται η σύνδεση με κωδικό.

Η ευπάθεια εντοπίστηκε από τον ερευνητή ασφαλείας Özgün Kültekin και οφείλεται στον τρόπο με τον οποίο το OpenSSH συνεργάζεται με τη βιβλιοθήκη συστήματος musl για τον έλεγχο των κωδικών πρόσβασης.

Στην πράξη, ένα ασυνήθιστα μεγάλο συνθηματικό μπορεί να προκαλέσει λανθασμένη ερμηνεία του αποτελέσματος ελέγχου, επιτρέποντας την είσοδο σε συγκεκριμένους λογαριασμούς χωρίς την απαιτούμενη πιστοποίηση.

Ποια συστήματα Linux κινδυνεύουν

Το πρόβλημα αφορά κυρίως εγκαταστάσεις που χρησιμοποιούν τη βιβλιοθήκη musl libc, όπως το Alpine Linux, το οποίο συναντάται σε περιβάλλοντα cloud, εικονικούς διακομιστές και εφαρμογές βασισμένες σε containers.

Για να είναι ευάλωτο ένα σύστημα πρέπει να συντρέχουν συγκεκριμένες συνθήκες, μεταξύ των οποίων η απουσία του μηχανισμού πιστοποίησης PAM, η ενεργοποιημένη δυνατότητα σύνδεσης με κωδικό και η ύπαρξη λογαριασμών με ιδιαίτερη διαμόρφωση συνθηματικών.

Οι συνηθισμένες εγκαταστάσεις διανομών όπως Ubuntu, Debian, Red Hat Enterprise Linux και Fedora, που χρησιμοποιούν τη βιβλιοθήκη glibc, δεν επηρεάζονται από τη συγκεκριμένη ευπάθεια.

Η σοβαρότητα του προβλήματος είναι ιδιαίτερα μεγάλη σε περιβάλλοντα όπου ένας ευάλωτος λογαριασμός διαθέτει αυξημένα διαχειριστικά δικαιώματα, καθώς η μη εξουσιοδοτημένη πρόσβαση μπορεί να οδηγήσει ακόμη και σε πλήρη έλεγχο του συστήματος.

Επιθέσεις καταγράφηκαν λίγες ώρες μετά τη δημοσιοποίηση

Σύμφωνα με τη διεθνή εταιρεία κυβερνοασφάλειας GreyNoise, από τις 7 Νοεμβρίου καταγράφηκαν επιτυχημένες προσπάθειες εκμετάλλευσης της ευπάθειας σε ειδικά συστήματα παρακολούθησης επιθέσεων.

Οι ερευνητές διαπίστωσαν ότι οι επιτιθέμενοι επιχείρησαν να εγκαταστήσουν μηχανισμούς απομακρυσμένου ελέγχου και να διατηρήσουν πρόσβαση στα συστήματα.

Η αμερικανική υπηρεσία CISA συμπεριέλαβε την ευπάθεια στον κατάλογο Known Exploited Vulnerabilities στις 9 Νοεμβρίου, επιβεβαιώνοντας ότι αποτελεί ενεργή απειλή.

Διαθέσιμη η ενημέρωση ασφαλείας

Οι δημιουργοί του OpenSSH κυκλοφόρησαν στις 5 Νοεμβρίου την έκδοση 10.6p2, η οποία περιλαμβάνει διόρθωση για τη συγκεκριμένη ευπάθεια.

Παράλληλα, το Alpine Linux δημοσίευσε διορθωμένες εκδόσεις των πακέτων OpenSSH και συνέστησε στους διαχειριστές να προχωρήσουν άμεσα στην εγκατάστασή τους.

Ιδιαίτερη σημασία έχει η επανεκκίνηση της υπηρεσίας SSH μετά την ενημέρωση, καθώς η απλή εγκατάσταση του νέου πακέτου δεν αρκεί εάν εξακολουθεί να λειτουργεί η παλαιότερη, ευάλωτη έκδοση.

Μέχρι να πραγματοποιηθεί η αναβάθμιση, οι διαχειριστές μπορούν να περιορίσουν τον κίνδυνο απενεργοποιώντας την πιστοποίηση μέσω κωδικού πρόσβασης, εφόσον έχει προηγουμένως διασφαλιστεί η δυνατότητα σύνδεσης με κλειδιά SSH.

Η ανακάλυψη της ευπάθειας υπενθυμίζει τη σημασία των τακτικών ενημερώσεων ασφαλείας, ιδιαίτερα για διακομιστές που είναι προσβάσιμοι από το διαδίκτυο και χρησιμοποιούνται για τη φιλοξενία ιστοσελίδων, επιχειρηματικών εφαρμογών και υπηρεσιών cloud.