CVE-2026-123158 kodlu SSHole açığı, 10.6p2 sürümünden yaklaşık 40 saat sonra gerçek saldırılarda görüldü; musl kullanan ve PAM olmayan sistemler en çok riskte.
Musl C kütüphanesi kullanan ve PAM desteği kapalı çalışan sshd kurulumlarında, 257 ile 1.024 karakter arasındaki uzun bir parola root yetkisi verebiliyor; Alpine Linux bu gruba giriyor.
CVE-2026-123158 olarak izlenen kusur, 256 bayttan uzun bir şifreyle şifre girişi kapalı Linux hesaplarına erişim sağlıyor; OpenSSH 10.6p2 sürümü açığı kapatıyor.