Naprawa została wprowadzona w OpenSSH 10.6p2. Administratorzy systemów musl powinni niezwłocznie zaktualizować pakiety lub wyłączyć uwierzytelnianie hasłem (PasswordAuthentication=no). Należy pamiętać, że sama instalacja aktualizacji nie zadziała, dopóki usługa sshd nie zostanie zrestartowana.
Luka w OpenSSH wykorzystywana w terenie zaledwie kilka godzin po ujawnieniu (CVE-2026-123158)
Błąd w OpenSSH pozwala zdalnym napastnikom na logowanie się bez hasła na konta bezhasłowe w systemach Alpine Linux i innych opartych na bibliotece musl. Luka jest już aktywnie wykorzystywana.
