256자 넘는 아무 비밀번호면 SSH 로그인? OpenSSH ‘SSHole’ CVE-2026-123158 — Alpine·musl 서버 해당 조건, 10.6p2 업데이트·sshd 재시작·침입 흔적 확인까지 초보도 쉽게
OpenSSH에서 비밀번호가 없는 계정에 257~1024바이트짜리 아무 비밀번호만 넣으면 로그인되는 SSHole(CVE-2026-123158, CVSS 8.1)이 공개됐어요. musl 기반에 PAM을 끈 sshd(대표적으로 Alpine 기본 설정)만 해당되고, 우분투·…