Açıklandığı hafta sonu içinde, SSHole (CVE-2026-123158) açığı, OpenSSH'teki bir hatayı kullanarak musl tabanlı Linux sistemlerinde kimlik doğrulama bypass'ı sağlıyor. Siber güvenlik şirketleri, 5 Kasım'da proof-of-concept ortaya çıktığıyla aynı anda exploit denemlerinin başladığını ve 6 Kasım'da başarılı istismarların kaydedildiğini rapor ediyor.
Bu açık, şifre hash'i yıldız (*) işareti olan hesaplara girerek çalışıyor; musl kütüphanesinin şifre hash fonksiyonu hata durumunda yıldız döndürdüğü için OpenSSH bu hatayı hesabın saklı değeriyle eşleşme olarak yanlış yorumluyor. Siber güvenlik şirketi GreyNoise, 7 Kasım'da ilk başarılı istismarlarıyla birlikte 27.5 milyon port-22 tarama ve 20.1 milyon denetlenen SSH oturumunun kaydedildiğini rapor ediyor; ancak bu aktivitelerin tamamının SSHole'a ait olduğu beklenmiyor.
Offense security firm watchTower, bu açığın botnet ve kripto para kazı aktiviteleriyle kullanıldığını söylüyor. Sistem yöneticileri, OpenSSH'i en son sürüme güncelleyerek veya SSH şifre kimlik doğrulamasını devre dışı bırakarak bu riski azaltmalı ve başarılı giriş denemlerini incelemeliler.