Theo cảnh báo từ tổ chức bảo mật Previdian, các nhóm tin tặc đang tích cực tìm cách khai thác một lỗ hổng an ninh mới được công bố trên OpenSSH. Khi bị khai thác thành công, lỗ hổng này cho phép kẻ tấn công thực hiện đăng nhập vào những tài khoản hoàn toàn không được thiết lập mật khẩu trên hệ thống mục tiêu.
Lỗ hổng bảo mật này được theo dõi dưới mã định danh CVE-2026-123158 với điểm số CVSS đạt 8.1, đồng thời được đặt tên mã là SSHole (hoặc *sshole). Vấn đề an ninh này gây ảnh hưởng đến các hệ thống Linux chạy OpenSSH trên nền tảng thư viện musl C trong điều kiện tính năng Pluggable Authentication Modules (PAM) đang bị vô hiệu hóa.
