sofort handelnLinux-ServerCVE-2026-123158
OpenBSD OpenSSH auf Linux: Authentifizierungs-Bypass aktiv ausgenutzt (CVE-2026-123158)
Schweregrad nicht angegeben
- Gemeldet9. November 2026
- Unser Artikel10. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- OpenBSD OpenSSH auf Linux ermöglicht durch fehlerhafte Rückgabe-Code-Prüfung einen Authentifizierungs-Bypass.
- Alle Linux-Server mit OpenSSH können betroffen sein, da keine konkreten Versionsangaben vorliegen.
- Prüfen Sie sofort Ihre OpenSSH-Version, installieren Sie verfügbare Updates und starten Sie den SSH-Dienst neu.
- Software
- OpenSSH
- Betroffen
- nicht angegeben
- Behoben in
- nicht angegeben
- Schweregrad
- nicht angegeben
- Aktiv ausgenutzt
- ja, laut offizieller Quelle
- Kennung
- CVE-2026-123158
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Unternehmens-Server als hoch ein, weil die Lücke einen kompletten Authentifizierungs-Bypass erlaubt und bereits aktiv ausgenutzt wird. Ohne ein Update können Angreifer ohne gültige Zugangsdaten SSH-Zugriff erlangen.
Was die Lücke in OpenSSH ermöglicht
OpenBSD OpenSSH, das auf vielen Linux-Servern für sichere Remote-Anmeldungen eingesetzt wird, enthält eine fehlerhafte Prüfung des Rückgabecodes. Durch diese Schwachstelle können Angreifer die Authentifizierung umgehen und sich ohne gültige Zugangsdaten einloggen. Die US-Behörde CISA meldet, dass die Lücke bereits aktiv ausgenutzt wird.
Wer ist betroffen?
Alle Linux-Server, auf denen OpenBSD OpenSSH installiert ist, können von CVE-2026-123158 betroffen sein. Da die genaue Versionsinformation im öffentlichen Bericht fehlt, gilt jede Installation als potenziell gefährdet, solange nicht ausdrücklich ein Fix veröffentlicht wurde. Betreiber von Unternehmens- und Shop-Servern, die SSH für Administration nutzen, sollten besonders aufmerksam sein.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie ein Terminal und geben Sie `ssh -V` ein, um die aktuelle OpenSSH-Version anzuzeigen.
- Betroffenheit prüfen – Vergleichen Sie die ermittelte Version mit den Angaben des Anbieters oder Ihrer Linux-Distribution, ob sie von CVE-2026-123158 betroffen ist.
- Update einspielen – Installieren Sie das neueste OpenSSH-Paket aus den offiziellen Repositorys oder laden Sie den Patch vom Hersteller herunter.
- Dienst neu starten – Nach dem Update den SSH-Dienst mit `systemctl restart sshd` (oder dem entsprechenden Befehl) neu starten, damit die Änderungen wirksam werden.
- Log-Dateien kontrollieren – Prüfen Sie `/var/log/auth.log` auf ungewöhnliche Anmeldeversuche und testen Sie, ob die Authentifizierung korrekt funktioniert.
Durch diese Schritte schließen Sie die Lücke und schützen Ihren Server vor unbefugtem Zugriff.
Häufige Fragen
Wie erkenne ich, ob mein Server bereits kompromittiert ist?
Achten Sie auf unerwartete erfolgreiche Anmeldungen in `/var/log/auth.log` und ungewöhnliche Aktivitäten nach dem letzten Update. Ein plötzlicher Anstieg fehlgeschlagener Anmeldungen kann ebenfalls ein Hinweis sein.
Muss ich OpenSSH komplett neu installieren?
Ein reguläres Update des Pakets ist ausreichend, sofern ein Fix bereitgestellt wurde. Eine Neuinstallation ist nur nötig, wenn Ihr Paket-Manager keine aktualisierte Version anbietet.
Welche Alternativen gibt es, wenn kein Update verfügbar ist?
Bis ein Fix bereitsteht, können Sie den SSH-Zugang temporär über ein VPN oder eine andere sichere Authentifizierungsmethode schützen und den Zugriff nur auf vertrauenswürdige IP-Adressen beschränken.