פרצה בלינוקס מאפשרת להאקרים להשיג גישה לחשבונות ברמת הרשאה גבוהה

פרצת אבטחה חמורה שנחשפה באחרונה בלינוקס, וכמה גופי אבטחה כבר דיווחו עליה, כבר מנוצלת באופן פעיל – כך לפי דיווחים שפורסמו בימים האחרונים בתקשורת הטכנולוגית. מדובר בפרצה שמאפשרת להאקרים לבצע התחברות SSH למערכת פעילה, ולקבל גישה לחשבונות גם ברמת הרשאה גבוהה, כשהתוקפים כלל לא זקוקים לסיסמה.

הפגיעות, שזכתה לכינוי sshole ומזוהה כ-CVE-2026-123158, קיימת במערכות שבהן משתמשים ב-OpenSSH כדי לאפשר התחברות מרחוק, ובו זמנית מבוססות על ספריית התוכנה musl. בנוסף, כדי לאפשר את הפרצה, המערכת לא משתמשת במנגנון אימות.

על אף שמדובר בתנאים מורכבים יחסית, זה שילוב שדי נפוץ בבמחשבים המבוססים על musl, בעיקר במה שמוגדר כהפצה קלת משקל.

כך פועלים התוקפים

לפי הדיווח, התוקפים שולחים מחרוזת סיסמה ארוכה במיוחד, שמכילה יותר מ-256 תווים – מה שגורם לשגיאה בתהליך בדיקת הסיסמה, שבעקבותיה נוצרת פרשנות שגויה, שמאפשרת לעקוף את מנגנון האימות ולחדור בקלות למערכת.

כן דווח כי ההאקרים התקינו במחשבים שנפרצו מערכת Python 3, כדי להפעיל דלת אחורית שמכונה TAC Agent. זו מאפשרת להם להריץ פקודות במערכת, לאסוף מידע על סביבת המחשב ולשמור על הגישה לזו לאורך זמן.

חברת האבטחה פרה-וידיאן דיווחה שהחיישנים שלה כבר זיהו, בכמה ימים בלבד, יותר מ-20 ניסיונות תקיפה מתשע מדינות ו-13 כתובות IP. גם ווטצ'טאואר דיווחה על זיהוי ניצול בפועל של התקלה, וגריינויז ציינה כי מערכות פיתיון שלה הותקפו בצורה דומה בידי קבוצת האקרים שעונה לשם GT10.

התגובה של OpenSSH הייתה יחסית מהירה, והיא פרסמה עדכון אבטחה שמומלץ להתקין מהר ככל האפשר. במערכות המשתמשות ב-musl מומלץ גם לבצע בדיקה נוספת של החשיפה לפרצה. מעבר לכך, יש לבצע סריקה ובדיקה במערכות musl כדי לבדוק שאין משתמשים לא מוכרים שמחוברים ללא הרשאה.