SSHole xavfsizlik nuqsoni ochiq ishlatilmoqda: OpenSSH tizimlarida root huquqi olinmoqda

Previdian kompaniyasi tomonidan taqdim etilgan ma'lumotlarga ko'ra, xavfsizlik sohasidagi mutaxassislar OpenSSH dasturida aniqlangan yangi xavfsizlik nuqsonidan foydalanishga harakat qilmoqda. Bu nuqson rasmiy ravishda CVE-2026-123158 deb nomlangan bo'lib, uning CVSS bahosi 8.1 ga teng ekanligi aniqlangan. Mutaxassislar bu xavfsizlik yorug'ligiga SSHole yoki sshole kodi berishgan.

Ushbu xavfsizlik nuqsoni asosan musl C kutubxonasi asosida ishlaydigan Linux operatsion tizimlarini ta'sirlaydi. Ayniqsa, Pluggable Authentication Modules (PAM) funksiyasi o'chirilgan tizimlarda bu yorug'lik jiddiy xavf tug'diradi. Xavfsizlik mutaxassislarining kuzatuvlariga ko'ra, hujumchilar bu nuqson orqali parol so'ralmasdan tizimga kirish imkoniyatiga ega bo'lishmoqda.

Previdian taqdim etgan ma'lumotlarga asosan, hujumchilar bu xavfsizlik nuqsonidan foydalanishga harakat qilishda muvaffaqiyatga erishgan. Ayniqsa, maxsus yaratilgan honeypot tizimlarida ular root huquqini olishga muvaffaq bo'lgan. Bu holat xavfsizlik nuqsonining jiddiy ekanligini va uning tez orada keng ko'lamda ishlatilish ehtimolini ko'rsatadi.

Hozircha ushbu xavfsizlik nuqsoni haqida batafsil texnik tafsilotlar va aniq ta'sirlangan versiyalar ro'yxati ochiq manbalarda to'liq e'lon qilinmagan. Biroq, mavjud ma'lumotlar shuni ko'rsatadiki, tizim administratorlari o'zlarining OpenSSH sozlamalarini tekshirishlari va PAM moduli holatini nazorat qilishlari tavsiya etiladi. Xavfsizlik sohasidagi mutaxassislar ushbu nuqsonning kelajakda yanada keng ko'lamda ishlatilishi mumkinligini ta'kidlaydilar.