Laboratorio: sshole (CVE-2026-123158) en Alpine Linux con Docker
sshole es una vulnerabilidad de bypass de autenticación por contraseña en OpenSSH cuando se ejecuta sobre musl (el caso de Alpine Linux) y sin PAM. En condiciones específicas, cualquier cuenta cuyo campo de contraseña en /etc/shadow sea * acepta cualquier contraseña de entre 257 y 1024 bytes. Se ha documentado