CISA将OpenSSH、GPUStack、FreeSWITCH及IBM漏洞列入活跃利用警告

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 11月10日 06:31 UTC来源：The Hacker News最近编辑更新 11月10日 06:31 UTC发表评论 ↓

Cybersecurity professionals working on computer systems, focusing on data protection in a dimly lit room. — 示意图片。图片：Tima Miroshnichenko / PexelsIBM 标志仅用于识别，不代表与 WORLDTECH 有任何关联或背书。

事件经过

美国网络安全和基础设施安全局（CISA）周一将四个安全漏洞列入已知被利用漏洞（KEV）目录，涉及GPUStack、SignalWire FreeSwitch、OpenBSD（注重安全的类Unix操作系统）OpenSSH以及IBM Aspera Faspex，理由是有证据表明这些漏洞正在被积极利用。

Defused Cyber于2026年11月7日在X平台发帖称，其观察到少量攻击者正在针对SSHole实施攻击，但强调目前的利用活动尚未大范围扩散。

据GreyNoise（一家收集互联网扫描器数据的软件公司）称，其蜜罐网络于2026年11月7日凌晨12:46首次监测到针对该漏洞的利用尝试。相关漏洞如下：CVE-2026-123218（CVSS评分：9.8）——IBM Aspera Faspex中的授权错误漏洞，已通过身份验证的用户可构造特定消息绕过授权，从而导致权限提升。

（2026年11月已修复）CVE-2026-116779（CVSS评分：9.8）——SignalWire FreeSwitch中的代码注入漏洞，可能导致配置和凭据泄露、任意呼叫控制及命令执行。（2026年10月已修复）CVE-2026-123158，又称SSHole（CVSS评分：8.1）——Linux系统上OpenBSD OpenSSH中的意外状态码或返回值漏洞，可能导致身份验证绕过。

（2026年7月已修复）此次将CVE-2026-123158加入KEV目录，是因为自2026年11月6日起就有针对该漏洞的利用尝试被报告。