OpenSSH دىكى «SSHole» ئاجىزلىقىغا ھۇجۇم قىلىنىۋاتىدۇ

ئامېرىكا تور بىخەتەرلىكى ۋە ئۇل ئەسلىھە بىخەتەرلىكى ئىدارىسى (CISA) 9-نويابىر كۈنى OpenSSH دىكى CVE-2026-123158 ئاجىزلىقىنى «ئەمەلىيەتتە پايدىلىنىلغان ئاجىزلىقلار» تىزىملىكى (Known Exploited Vulnerabilities, KEV) گە قوشتى. «SSHole» دەپ ئاتالغان بۇ ئاجىزلىق ئارقىلىق ھۇجۇمچى مەخپىي نومۇرنى بىلمەيلا بەزى ھېساباتلارغا كىرەلەيدۇ. CVSS نومۇرى 8.1.

ئاجىزلىق نېمە؟

NVD نىڭ چۈشەندۈرۈشىچە، 10.6p2 دىن بۇرۇنقى OpenSSH نىڭ مۇلازىمېتىر قىسمى (sshd) musl libc ئىشلىتىدىغان ۋە PAM (Pluggable Authentication Modules) چەكلەنگەن Linux سىستېمىلىرىدا ئىشلىگەندە، بىر ھەرپ تىزمىسىنىڭ مەخپىي نومۇر خېشى (password hash) ياكى ئەمەسلىكى خاتا چۈشىنىلىدۇ. نەتىجىدە بەزى ھېسابات تەڭشەكلىرىدە 256 دىن 1024 ھەرپكىچە بولغان ھەر قانداق مەخپىي نومۇر قوبۇل قىلىنىدۇ.

OpenSSH ئاچقۇچىسى Damien Miller نىڭ ئېيتىشىچە، خاتالىق sshd نىڭ ئۆزىدە ئەمەس، ئەمما ئۇنىڭ ئارقىلىق پايدىلىنىشقا بولىدۇ. Alpine Linux نىڭ ئاگاھلاندۇرۇشىچە، ھۇجۇمچىغا مەخپىي نومۇر بەلگىلەنمىگەن (*) بىر ھېسابات نامى — مەسىلەن root ياكى پەقەت ئاچقۇچ بىلەن كىرىدىغان ئىشلەتكۈچى — ۋە سىستېمىدا $5$ ياكى $6$ خېشى بار يەنە بىر ھېسابات بولسىلا يېتەرلىك. تەسىرگە ئۇچرايدىغانلار ئىچىدە Alpine، OpenWrt، Buildroot، Yocto ۋە نۇرغۇن Docker تەسۋىرلىرى (image) بار.

ھۇجۇم ئەھۋالى

• Previdian شىركىتى 6-نويابىردىن باشلاپ 14 IP ئادرېستىن 22 قېتىم ھۇجۇم سىنىقىنى خاتىرىلىگەن.
• GreyNoise نىڭ دېيىشىچە، 6 مەنبەدىن 18 خىل ھۇجۇم زەنجىرى (attack chain) دە كىرىپ بولغاندىن كېيىنكى ھەرىكەت كۆرۈلگەن: بۇلۇت metadata مۇلازىمىتىنى سوراش، مەخپىي نومۇر خېشى ۋە root SSH ئاچقۇچلىرىنى ئوقۇش، authorized_keys ھۆججىتىنى ئۆزگەرتىش.
• watchTowr بۇ ئاجىزلىقنىڭ botnet ۋە شىفىرلىق پۇل قېزىش (cryptocurrency mining) ئۈچۈن ئىشلىتىلىۋاتقانلىقىنى كۆرگەن.

Miller بۇ نەشرنى تېز چىقارغانلىقىنىڭ سەۋەبىنى ئىزاھلاپ، سۈنئىي ئىدراك ۋاكالەتچىلىرى (AI agents) نىڭ بەزىدە بىر نەچچە سائەت ئىچىدىلا خاتالىقنى قايتا تېپىۋاتقانلىقىنى، شۇڭا ئۇزۇن مەخپىي ساقلاش مۇددىتى (embargo) نىڭ خەتەرلىك ئىكەنلىكىنى ئېيتقان.

نېمە قىلىش كېرەك؟

1. OpenSSH نى 10.6p2 ياكى Alpine نىڭ يېڭىلانغان بوغچىسىغا يېڭىلاڭ، ئاندىن sshd نى چوقۇم قايتا قوزغىتىڭ — بولمىسا كونا پروگرامما ئىشلەۋېرىدۇ.
2. دەرھال يېڭىلىيالمىسىڭىز، PasswordAuthentication no نى تەڭشەڭ ياكى SSH نى ۋاقتىنچە تاقاڭ.
3. خاتىرىلەردىن (log) مەخپىي نومۇرى يوق ھېساباتلار ئۈچۈن Accepted password for قۇرلىرىنى ئىزدەڭ، يېڭى ئىشلەتكۈچى ۋە authorized_keys ئۆزگىرىشلىرىنى تەكشۈرۈڭ.

CISA ئامېرىكا فېدېراتسىيە ئورگانلىرىنى 12-نويابىرغىچە تۈزىتىشنى قوللىنىشقا بۇيرۇدى. GitHub تا ئېلان قىلىنغان سىناق ئېكسپلويتلىرى (PoC) نىڭ ئىچىدە زىيانداش يۇمشاق دېتال بولۇشى مۇمكىن، ئېھتىيات قىلىڭ.