OpenSSH ออกแพตช์ฉุกเฉินเวอร์ชัน 10.6p2 แก้ไขช่องโหว่ร้ายแรงที่เปิดทางให้แฮกเกอร์ข้ามการตรวจสอบรหัสผ่านบนระบบ Alpine Linux
เจาะลึกช่องโหว่ sshole (CVE-2026-123158)
OpenSSH ได้ประกาศแจ้งเตือนและปล่อยอัปเดตเวอร์ชัน 10.6p2 เพื่อแก้ไขช่องโหว่ที่มีชื่อเรียกว่า "sshole" ซึ่งส่งผลกระทบต่อระบบที่รัน OpenSSH บนไลบรารี musl C โดยมีการปิดการใช้งาน PAM (Pluggable Authentication Modules) ช่องโหว่นี้ช่วยให้ผู้ไม่หวังดีสามารถล็อกอินเข้าสู่บัญชีผู้ใช้ที่ไม่ได้ตั้งรหัสผ่านไว้ได้โดยไม่ต้องผ่านขั้นตอนการพิสูจน์ตัวตน ซึ่งถือเป็นความเสี่ยงระดับสูงสำหรับเซิร์ฟเวอร์ที่ใช้การตั้งค่าเริ่มต้นของ Alpine Linux
การป้องกันและแก้ไข
ผู้ดูแลระบบที่ใช้งาน Alpine Linux จำเป็นต้องเร่งตรวจสอบและดำเนินการดังต่อไปนี้:
- อัปเดตทันที: ดำเนินการอัปเดต openssh-server ให้เป็นเวอร์ชัน 10.6p2 หรือสูงกว่าโดยเร็วที่สุด
- ตรวจสอบบัญชีผู้ใช้: ตรวจสอบให้แน่ใจว่าไม่มีบัญชีใดบนระบบที่ไม่ได้ตั้งรหัสผ่าน หรือมีการเปิดใช้งานการล็อกอินผ่านคีย์ที่ปลอดภัยแทนรหัสผ่าน
- ทบทวนการตั้งค่า PAM: หากเป็นไปได้ ให้พิจารณาเปิดใช้งาน PAM เพื่อเพิ่มระดับความปลอดภัยในการจัดการสิทธิ์เข้าถึงของระบบปฏิบัติการให้เข้มงวดมากขึ้น
แหล่งที่มา: SOCRadar Blog เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 10:13:04 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SOCRadar Blog
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 10:13:04 +0000
บทความต้นฉบับ: https://socradar.io/blog/sshole-openssh-password-bypass-alpine/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์