Arkadaşlar merhaba,
OpenSSH'de CVE-2026-123158 koduyla takip edilen ciddi bir güvenlik açığı tespit edildi. Özellikle VPS ve dedicated sunucu kullanan arkadaşların kontrol etmesinde fayda var.
Açığın adı SSHole ve önem derecesi 8.1/10 olarak belirlenmiş. İşin kötü tarafı, bu açık sayesinde bazı Linux sunucularına SSH parolası bilinmeden giriş yapılabiliyor.
5 Kasım 2026 tarihinde duyurulan açık için güvenlik güncellemesi yayımlandı ancak saldırganların bu açığı kullanmaya başladığına dair raporlar da mevcut.
Açık tam olarak nedir?
Normalde SSH üzerinden sunucuya bağlanmak için kullanıcı adı ve parola ya da SSH anahtarı gerekiyor. Fakat bu açık, belirli Linux sistemlerinde parola doğrulamasının atlatılmasına neden oluyor.
Özellikle Alpine Linux gibi musl libc kullanan ve PAM desteği devre dışı olan sistemler etkileniyor. Bazı kullanıcı hesaplarında gerçek parola bilinmeden oturum açılabilmesi mümkün.
Tabii her OpenSSH kullanan sunucu risk altında değil. Ubuntu ve Debian gibi glibc kullanan standart sistemler bu özel açıktan etkilenmiyor.
Açıktan etkilenen sistemler:
  • OpenSSH 10.6p2 öncesi savunmasız sürümler
  • musl libc kullanan Linux sistemleri
  • PAM kullanılmayan SSH yapılandırmaları
  • Özellikle Alpine Linux ve benzeri dağıtımlar
Sunucunuzda açık olup olmadığını nasıl kontrol edebilirsiniz?
Aşağıdaki bağlantı üzerinden sunucunuzun IP adresini girerek güvenlik açığına yönelik kontrol yapabilirsiniz.
Kontrol adresi:https://pentest-tools.com/network-vu...sshole-scanner
Kontrolü yalnızca kendinize ait veya test izniniz bulunan sunucularda yapmanızı öneririm. Ayrıca IP üzerinden yapılan testler her zaman kesin sonuç vermeyebilir. Sunucunun OpenSSH sürümünü ve yapılandırmasını da kontrol etmek gerekiyor.
Açık nasıl kapatılır?
Öncelikle OpenSSH paketlerinizi güncelleyin. Açık, OpenSSH 10.6p2 sürümünde giderildi. Bazı Linux dağıtımlarında düzeltme eski sürüm numaralarına da uygulanmış durumda.
Alpine Linux kullananlar aşağıdaki komutlarla paketlerini güncelleyebilir:
apk update
apk upgrade openssh

Güncelleme sonrasında SSH servisini yeniden başlatmayı unutmayın.
Ayrıca mümkünse parola ile SSH girişini kapatıp yalnızca SSH anahtarı kullanmanızı öneririm. Tabii bunu yapmadan önce anahtarla giriş yapabildiğinizden emin olun, yoksa sunucuya erişiminizi kaybedebilirsiniz.
Son olarak: Bu açıkla ilgili saldırıların başladığı bildiriliyor. Özellikle Alpine Linux kullanan arkadaşlar güncellemelerini geciktirmesin.
Resmî kaynaklar:
CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-123158
OpenSSH: https://www.openssh.org/releasenotes.html#10.6p2
Herkese iyi forumlar.