Omisión de autenticación por contraseña en OpenSSH de Alpine Linux
2026-11-06 · Severidad del aviso: alto
Aviso sobre Linux. La fuente describe posibles efectos de acceso sin autorización.
Producto o tecnología: Linux
Referencias CVE: CVE-2026-123158
Extracto técnico de la fuente
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux Vie, 06/11/2026 - 09:45 Aviso Recursos Afectados Alpine Linux 3.16 a 3.24 y edge , con paquetes OpenSSH anteriores a los indicados en Solución, cuando concurran estas condiciones: El servidor usa openssh-server sin PAM o openssh-server-pam con UsePAM no . La autenticación por contraseña está habilitada. Existe una cuenta cuyo campo de contraseña contiene * y otra cuenta local con un hash de contraseña $5$ o $6$ . Descripción Özgü
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Activa el doble factor de autenticación.
- Cambia credenciales reutilizadas y revisa los accesos recientes.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.