5 ноября 2026 года вышла версия OpenSSH 10.6p2, устраняющая опасную уязвимость CVE-2026-123158, получившую название sshhole. Проблема оценивается в 8,1 балла по CVSS и затрагивает определённые конфигурации Linux, использующие musl libc без PAM. Среди потенциально уязвимых систем — Alpine Linux. Ошибка позволяет удалённому атакующему обойти парольную аутентификацию для учётных записей, заблокированных символом * в файле /etc/shadow. Для эксплуатации достаточно передать пароль длиной от 257 до 1024 байт. Согласно предупреждению Alpine, атака может завершиться успешно за одно SSH-подключение. Для поиска потенциально уязвимых серверов предлагается использовать KQL-запросы в Microsoft Defender и Sentinel. Администраторам рекомендуется срочно обновить OpenSSH и проверить доступные из интернета SSH-сервисы.