Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans OpenSSH (05 novembre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FREine kritische Schwachstelle in OpenSSH-Versionen vor 10.6p2 ermöglicht Angreifern, die SSH-Authentifizierung zu umgehen. Betroffen sind Linux-Systeme mit der musl C-Bibliothek, die ohne PAM-Unterstützung kompiliert oder mit deaktiviertem PAM betrieben werden. Benutzer sollten umgehend auf OpenSSH 10.6p2 aktualisieren oder, falls dies nicht möglich ist, die Passwort-Authentifizierung deaktivieren.
Quellen & Belege· 1 Quelle
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.