Ne oldu?
9 Kasım’da CISA KEV’e eklenen CVE-2026-123158, OpenSSH’nin özellikle musl libc kullanan ve PAM kullanmayan bazı Linux kurulumlarını ilgilendiriyor. Her Ubuntu, Debian veya RHEL sunucusunun etkilendiği sonucu çıkarılmamalı.
Kapsam ve durum
CVE-2026-123158
CVSS: güvenilir üretici puanı teyit edilemedi; aktif istismar/KEV: evet; düzeltme: mevcut
Novatek notu
Önce Alpine/musl ve PAM yapılandırmasını belirleyin. Etkilenen sistemlerde dağıtım güvenlik paketini veya OpenSSH 10.6p2 ve üstünü değerlendirin; SSH erişimlerini ve oturum kayıtlarını inceleyin.