개요
OpenSSH에서 발생한 비밀번호 처리 오류로 인해 인증 우회 취약점(CVE-2026-123158)이 확인되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
영향 대상
- OpenSSH(musl 기반 리눅스) 10.6p2 미만.
- Alpine Linux 3.15 이하(openssh) 전 버전.
- Alpine Linux 3.16(openssh) 9.0_p1-r6 미만.
- Alpine Linux 3.17(openssh) 9.1_p1-r7 미만.
- Alpine Linux 3.18(openssh) 9.3_p2-r4 미만.
- Alpine Linux 3.19(openssh) 9.6_p1-r3 미만.
- Alpine Linux 3.20(openssh) 9.7_p1-r6 미만.
- Alpine Linux 3.21(openssh) 9.9_p2-r1 미만.
- Alpine Linux 3.22(openssh) 10.0_p1-r11 미만.
- Alpine Linux 3.23(openssh) 10.2_p1-r1 미만.
- Alpine Linux 3.24(openssh) 10.3_p1-r2 미만.
- Alpine Linux edge(openssh) 10.6_p2-r0 미만.
취약점 내용
이 취약점은 OpenSSH에서 비밀번호 처리 오류로 인해 발생하는 인증 우회 취약점(CVE-2026-123158)이다. 보안 업데이트를 통해 패치가 제공되었다.
조치 사항
참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
참고
- Security advisory: openssh-server password authentication bypass.
- OpenSSH Release Notes.
