Descubra como a falha no OpenSSH permite acesso sem palavra-passe

O que precisas de saber (Resumo Rápido)

• Uma vulnerabilidade, conhecida como CVE-2026-123158 ou SSHole, afeta sistemas Linux que utilizam OpenSSH com a biblioteca musl.
• Um atacante pode aceder a um servidor sem palavra-passe em determinadas condições, colocando sistemas a risco.
• Atualizações de segurança já estão disponíveis e a configuração deve ser ajustada para mitigar os riscos.

Análise Detalhada

A recente descoberta de uma vulnerabilidade de segurança, identificada como CVE-2026-123158, expõe graves riscos para sistemas Linux que utilizam OpenSSH e a biblioteca musl. Esta falha, popularmente conhecida como SSHole, permite que um atacante aceda remotamente a servidores sem necessidade de autenticação por palavra-passe, utilizando uma sequência de caracteres excessivamente longa.

O problema surge especificamente em configurações onde o OpenSSH interage de forma inadequada com a biblioteca musl. Esta vulnerabilidade foi detectada pelo investigador Özgün Kültekin, e, curiosamente, remonta a alterações realizadas no OpenSSH em 2016, que introduziram um comportamento inesperado no tratamento de erros de autenticação.

No cerne da questão, sistemas que armazenam um asterisco (*) no campo de palavra-passe não deveriam permitir qualquer tipo de acesso. No entanto, o uso de sequências de 257 a 1024 bytes por um atacante pode levar a uma verificação que interpreta erroneamente esta entrada como válida. Este comportamento resulta das interações entre decisões de design tomadas entre 2012 e 2016, inicialmente pensadas para aumentar a segurança, mas que agora revelam um grande ponto fraco.

Não todos os sistemas Linux estão afetados. Distribuições populares como Ubuntu e Debian, que utilizam glibc e PAM, não apresentam esta vulnerabilidade, mas distribuições mínimos como Alpine Linux e outras baseadas na biblioteca musl estão vulneráveis, especialmente em servidores com autenticação por palavra-passe ativada.

A exploração da vulnerabilidade já começou, com tentativas documentadas de acesso não autorizado logo após a sua divulgação. Empresas de cibersegurança identificaram movimentos de atacantes que obtiveram privilégios administrativos em sistemas vulneráveis.

Para mitigar riscos, a equipe responsável pelo OpenSSH lançou uma atualização (versão 10.6p2) a 5 de novembro, que deve ser instalada por todos os administradores destes sistemas. A atualização deve ser seguida de um reinício do serviço SSH para garantir que as alterações estão efetivas. Enquanto isto, a recomendação para quem não pode atualizar é desabilitar temporariamente a autenticação por palavra-passe na configuração do OpenSSH.

Vale a pena o investimento?

Atualizar para a versão segura do OpenSSH é imprescindível para manter a segurança dos sistemas vulneráveis. Se você utiliza uma distribuição afetada, a atualização é um passo crítico que não deve ser negligenciado.

Veredito HotNews

Essa vulnerabilidade representa um serio risco para muitos sistemas Linux, e a rápida resposta dos desenvolvedores é crucial para mitigar os danos potenciais. Atualizar é uma decisão necessária para todos os administradores de sistemas impactados.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico