OpenSSH の認証回避：Alpine の踏み台からネットワーク機器・IoT ゲートウェイまで確認

MITRE は 2026 年 11 月 5 日、CVE-2026-123158（*sshole）を公表しました。CVSS v3.1 基本値は 8.1 です。条件に該当する OpenSSH サーバーに接続できる攻撃者が、パスワードを知らずに既存アカウントへログインする可能性があります。同日 OpenSSH Portable 10.6p2 が公開され、Alpine も各ブランチ向けの修正パッケージを提供しています。CISA の CVE 補足情報は公開 PoC を記載していますが、実際の悪用は確認されていません。

Alpine Linux の利用箇所

Alpine は musl libc と BusyBox を基盤とする軽量な Linux で、コンテナのベースやクラウドの仮想マシンに使え、スイッチや企業向けルーターにも組み込めます。拠点のネットワーク機器、産業用・IoT ゲートウェイ、遠隔保守機器も棚卸しの対象です。機器のファームウェアやホスト OS の管理用 SSH と、機器内の Alpine ベースの保守コンテナで別途起動された SSH を分けて確認します。バージョン、到達経路、更新方法はそれぞれ異なる場合があります。

ネットワーク機器： ルーター、スイッチ、ゲートウェイの管理画面と遠隔保守機能から確認します。標準の OpenWrt は既定で Dropbear を使用するため、OpenSSH Server を別途導入、またはメーカーが組み込んでいる場合にこの脆弱性の条件を照合します。

IoT・産業機器： 遠隔ログイン可能な組込み Linux のエッジゲートウェイやコントローラーを確認します。型番、ファームウェア、安全情報、ソフトウェア部品表（SBOM）を調べ、構成が非公開ならメーカーに SSH サーバーの実装、バージョン、PAM 設定、修正版を照会します。専用機器に汎用パッケージを直接インストールしないでください。

クラウド・コンテナ： 踏み台、Alpine tiny-cloud イメージ、遠隔ビルドホスト、SSH を起動しているコンテナを確認します。Alpine ベースでも sshd を実行していないコンテナ自体からはこの経路を起動できません。ホストは別途確認します。Alpine によれば一部 tiny-cloud イメージの alpine アカウントは doas で権限昇格できます。後から条件に合うパスワードハッシュが作られると、そのアカウントから root に影響が及ぶ可能性があります。

悪用に必要な条件

上流の影響範囲は、修正のバックポートがない 10.6p2 未満の OpenSSH Portable のうち、Linux が musl libc を使い、sshd が PAM を使わず、対象の接続でパスワード認証を許可する構成です。Alpine によれば、さらに攻撃者は SSH に到達でき、パスワード欄がアスタリスクの対象アカウント名を知っていて、システムに SHA-256 crypt（$5$）または SHA-512 crypt（$6$）のハッシュを使う別のローカルアカウントが最低一つ必要です。適切に PAM を有効化した構成、パスワードログインを無効にした接続、別の SSH サーバー実装には、この攻撃経路は該当しません。root のパスワードログインを禁止しても、sudo や doas 権限のある別アカウントからの昇格は排除できません。

対応の手順：外部境界から内部の重要資産まで

承認されたテストと再確認

資産管理者が承認した範囲で、必要に応じて資産探査、脆弱性スキャン、侵入テスト、API テスト、攻撃シミュレーションを組み合わせ、修正後に再テストします。SSH の公開状況と Web リクエストは分けて確認します。関連する Web サイトで WAF を使う場合は、実際のリクエスト、アラート、遮断、バックエンドの結果を確認します。WAF は sshd の更新や内部ネットワーク・ローカル権限昇格の検証に代わるものではありません。

• MITRE CVE と CISA の補足情報
• OpenSSH 10.6p2 リリースノート
• Alpine の修正バージョン、設定と調査ガイダンス
• Alpine 公式概要
• OpenWrt の SSH サーバーに関する文書

製品・サービスの詳しい内容については、各会員へお問い合わせください。

通報更新日：2026/11/11。製品サポートと修正状況は各開発元の最新情報をご確認ください。