美國 CISA 證實 OpenSSH 漏洞 SSHole 遭黑客利用

部分 Linux 伺服器的漏洞已遭黑客利用，輸入逾 256 位元組的密碼便可登入 Alpine 等系統的 root 帳戶。美國網絡安全及基礎設施安全局 11 月 9 日證實，漏洞為 OpenSSH 的 SSHole。

Moby Dick2026年11月10日 12:48 HKT閱讀 2 分鐘

CISA 把 SSHole 等四個漏洞列入已遭利用清單

據《SecurityOnline》11 月 10 日報道，美國網絡安全及基礎設施安全局（CISA）在 11 月 9 日把 OpenSSH 漏洞 SSHole（CVE-2026-123158）及另外三個漏洞加入「已知被利用漏洞」目錄（KEV），即已確認有黑客實際利用的漏洞清單，美國聯邦機構須在 11 月 12 日前完成修補。OpenSSH 是 Linux 伺服器常用的遙距登入軟件，開發團隊在 11 月 5 日推出修正版本 10.6p2，本站當日已報道修正內容。

超長密碼即可登入沒有密碼的帳戶

據《SecurityWeek》11 月 9 日報道，SSHole 影響使用 musl C 程式庫並停用 PAM 認證模組的 Linux 系統，例如 Alpine 及 OpenWrt。這類系統的 root 等帳戶沒有設定密碼，密碼欄只存一個星號「*」。攻擊者輸入逾 256 位元組的密碼時，musl 的密碼雜湊函數出錯並傳回「*」，與帳戶存放的星號吻合，OpenSSH 伺服器便當作密碼正確。

SSHole 示範截圖 — 示範截圖：先輸入錯誤密碼被拒，再輸入一長串字元，便以 root 身分登入 Alpine 系統

修正推出後約 40 小時已有成功入侵

據《BleepingComputer》11 月 9 日報道，威脅情報公司 GreyNoise 在香港時間 11 月 7 日上午 8 時 46 分錄得首宗成功利用 SSHole 的攻擊，距修正推出約 40 小時；攻擊程式碼在修正推出約 4 小時後已經公開。攻擊者嘗試讀取密碼雜湊及 root 的 SSH 金鑰，並改動金鑰檔案以保留存取權。

其中一名攻擊者取得 root 權限，安裝以 Python 編寫的遙控程式 TAC Agent，但程式未能連上指揮伺服器，從未收到指令。GreyNoise 指程式的註解、記錄及錯誤訊息均以中文寫成。

公司	觀察到的攻擊
GreyNoise	11 月 7 日首宗成功攻擊，16 條攻擊鏈，來自 6 個網絡位址
Previdian	11 月 6 日至 8 日共 20 次嘗試，來自 9 個國家的 13 個網絡位址
watchTowr	11 月 6 日指攻擊與殭屍網絡及挖礦活動有關

另外三個漏洞涉及網絡電話、AI 伺服器及檔案傳輸

據《SecurityOnline》報道，同日列入清單的還有 FreeSWITCH、GPUStack 及 IBM Aspera Faspex 的漏洞，三者的嚴重程度評分（CVSS，滿分 10 分）均為 9.8 分。

軟件	用途	漏洞後果	修正版本
FreeSWITCH（CVE-2026-116779）	網絡電話交換	一則 SIP 即時訊息便可執行系統指令	1.11.3
GPUStack（CVE-2026-102895）	AI 模型的 GPU 叢集管理	偽造標頭冒充本機，取得管理員權限	2.2.0
IBM Aspera Faspex（CVE-2026-123218）	大型檔案傳輸	已登入用戶傳送特製訊息，取得管理員權限	5.0.19 之後的版本

未能即時更新可先關閉密碼登入

據《SecurityWeek》報道，用戶應盡快更新至 OpenSSH 10.6p2，未能更新可先停用密碼登入。《BleepingComputer》建議管理員檢查有否異常的密碼登入及未經授權的 SSH 金鑰。

來源

Hackers exploit SSHole OpenSSH flaw to breach Linux systems（BleepingComputer）
Hackers Exploiting 'SSHole' Authentication Bypass in OpenSSH（SecurityWeek）
Attackers Exploit OpenSSH, FreeSWITCH, IBM Aspera, and GPUStack Flaws in the Wild as CISA Updates KEV Catalog（SecurityOnline）

OpenSSH 嚴重漏洞：部分 Linux 系統不用密碼也能登入

OpenSSH 緊急修補一個嚴重漏洞，攻擊者不用密碼也能登入部分 Linux 伺服器。 OpenSSH 在 11 月 5 日推出 10.6p2，受影響的是使用 musl libc 而停用 PAM 的 Linux 系統，例如 Alpine Linux。開發者 Damien Miller 呼籲管理員立即關閉密碼登入，或停用這些系統上的 SSH。glibc 系統及以 PAM 驗證密碼的系統不受影響。 Damien Miller 指團隊 11 月 4 日才得知問題，翌日已推修補，因為近來多次見到 AI 代理有時數小時內就重新發現同一漏洞，長時間保密只會便宜攻擊者。

OpenAI 未發布模型一次過寫出 948 個 Linux 提權攻擊程式

OpenAI 未發布的模型一次過寫出 948 個可運作的攻擊程式，讓 Linux 系統上的普通帳戶取得最高權限。OpenAI 公開 10 月中的一次運行：AI 代理先找出 2,308 個候選漏洞，在隔離虛擬機重現其中 1,724 個，最後寫出 948 個攻擊程式，可讓沒有特權的本機用戶取得最高的 root 權限。整次運行用了約 121 萬美元 API 額度，平均每個約 1,280 美元。每個漏洞都附修補，經保安研究員覆核才交給核心維護人員。OpenAI 警告，對資源充足的攻擊者而言，未修補系統上的低權限帳戶已等同 root。