Xataka· Javier Marquez·· hace 1 díaCalificación IA67
Fallo en Linux permite entrar sin contraseña y llevaba una década oculto
Algunos sistemas Linux permiten entrar sin conocer la contraseña: el fallo llevaba una década escondido
Guía de lectura IA
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
Fuente:Xataka · xataka.com