Vulnerabilidad de código de estado o valor de retorno inesperado de OpenBSD OpenSSH

Qué pasó

OpenBSD OpenSSH en Linux contiene una falla de código de estado o valor de retorno inesperado que podría permitir eludir la autenticación.

Texto original: OpenBSD OpenSSH on Linux contains an unexpected status code or return value vulnerability that could allow for authentication bypass.

Qué hacer

Instala la corrección que publicó OpenBSD para OpenSSH. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 12 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-123158

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

19 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

12 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

9 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

OpenBSD OpenSSH

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)