【23 Daily 綜合報導】根據 arstechnica.com 報導，近期發現的一個嚴重 Linux SSH 漏洞 "*sshole"，導致許多 Linux 系統的特權帳號可被駭客遠端入侵，正遭到積極利用。該漏洞因 OpenSSH 與 musl 函式庫間的相互作用所致，可使符合特定條件的系統在數秒內被未驗證的駭客取得高權限存取。自今年 11 月 5 日論壇公開後，該威脅迅速成形，造成網路安全震盪。

駭客集團利用漏洞展開實際攻擊

安全公司 Greynoise 指出，其在東南亞部署的蜜罐系統已遭一個名為 GT10 的駭客組織攻擊。該組織進行了成熟的入侵行動，Greynoise 甚至取得了 GT10 用的伺服器，揭露出其他被害者及攻擊工具。該駭客所使用的後門程式包含中文註解，且疑似以人工智慧生成。

GT10 在攻擊中會在受害機器上安裝 Python3，以執行名為 TAC Agent 的後門。該後門支援執行 Shell 指令、系統偵察、保持存活等多種功能。OpenSSH 已釋出修補程式，以阻擋此類攻擊。

漏洞條件嚴苛卻影響廣泛系統

研究團隊 watchTowr 與安全公司 Previdian 亦觀察到與該漏洞相關的利用行為，涵蓋包含利用 botnet 及加密貨幣挖礦攻擊。Previdian 的監控感應器在九個國家發現至少 13 個不同 IP 地址發動共 20 次攻擊嘗試。

CVE-2026-123158 漏洞存在於使用 musl 函式庫且不啟用 PAM（用戶認證模組）的 OpenSSH 配置中。此外，必須同時具備一個使用 SHA-256 或 SHA-512 雜湊密碼的帳戶，以及至少一個在 /etc/shadow 密碼欄位使用 "*" 設定的無密碼帳號。駭客利用輸入超過 256 字元的密碼觸發函式庫錯誤，使密碼驗證函式回傳 "*"，進而誤判密碼驗證結果，取得特權。

此漏洞特別威脅使用 Alpine Linux 等輕量版 Linux 伺服器，因為其預設搭配 musl，且大量 SSH 伺服器在網路上暴露，使攻擊者僅需數秒便能識別出可能受害系統。

編輯觀點：Linux 系統安全威脅升溫，開源修補不可等

Linux 系統長期以穩定及安全著稱，但此次 *sshole 漏洞顯示，核心元件的相互依賴可能導致新型態攻擊出現，尤其對使用 musl 的輕量發行版影響更大。OpenSSH 是全球廣泛採用的遠端存取工具，存在此漏洞的系統遍布雲端服務和企業內部網路，意謂重大安全隱憂。

對創業者而言，這表示安全防護不可忽視，及時追蹤並更新關鍵基礎設施軟體，是避免資安事件的第一步。驗證使用環境是否同時具備 musl 函式庫與未啟用 PAM 的 OpenSSH 配置，是評估風險的基礎。部署更新後，可利用安全掃描工具測試系統是否仍有漏洞，並持續監控異常登入行為，防範資安事故擴大。