OpenSSH-Schwachstelle „sshole“
Unsere Systeme unter AlmaLinux und Ubuntu sind nicht betroffen.
Am 6. November 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer Schwachstelle in OpenSSH gewarnt. Sie trägt die Kennung CVE-2026-123158, wird als „sshole“ bezeichnet und ist mit einem CVSS-Wert von 8,1 als „hoch“ eingestuft. Unter bestimmten Voraussetzungen lässt sich damit die Anmeldung per SSH-Passwort umgehen: Ein Angreifer kann sich mit einem überlangen Passwort anmelden, ohne die tatsächlichen Zugangsdaten zu kennen. Das OpenSSH-Projekt hat die Lücke mit Version 10.6p2 geschlossen.
Wer betroffen ist
Die Schwachstelle entsteht nur, wenn OpenSSH Passwörter mit der C-Bibliothek musl und ohne PAM (Pluggable Authentication Modules) prüft. Diese Kombination findet sich vor allem bei Alpine Linux.
Unsere Systeme
Unsere Server laufen unter AlmaLinux und Ubuntu. Beide Distributionen verwenden die GNU-C-Bibliothek (glibc) und prüfen Passwörter über PAM. Die Voraussetzungen für die Schwachstelle sind damit nicht gegeben – unsere Hosting- und Cloud-Systeme sind nicht betroffen. Sie müssen dafür nichts unternehmen.
Empfehlung für eigene Systeme
Betreiben Sie eigene Server oder Container, etwa auf Basis von Alpine Linux, empfehlen wir, OpenSSH auf Version 10.6p2 oder die vom Hersteller bereitgestellte korrigierte Fassung zu aktualisieren. Wo möglich, sollte die Anmeldung per SSH-Schlüssel die Passwort-Anmeldung ersetzen. Bei Fragen hilft Ihnen unser Support gern weiter.
Was können wir für Sie tun?
Sprechen Sie direkt mit unserem Team in Düsseldorf – telefonisch, per E-Mail oder über unser Kontaktformular.