【やさしく解説】パスワードなしでもログインできる危険な仕組みと対策

おはようございます。
「藍（あい）」です。

何が起きたのか
　インターネットの世界で、私たちの大切な情報が守られている「鍵」のような役割を果たすシステムに、ちょっとした「抜け道」が見つかってしまったのですね。これは、パソコンやサーバーを安全に管理するための仕組みが、特定の状況下で攻撃されてしまう可能性がある、というお話なんです。もし、この仕組みが使われている環境にいると、パスワードを設定していないアカウントであっても、誰かが勝手にログインできてしまうかもしれない、という危険性があるわけです。

何が起きたのか

　今回、世界中で使われている「OpenSSH」という、インターネット経由でサーバーに安全に接続するための仕組みに、セキュリティ上の弱点が見つかりました。この弱点は、パスワード認証を回避してしまうというもので、具体的には「CVE-2026-123158」という名前がついています。

　この問題は、特定のLinuxという種類のパソコン環境で、SSHサーバー（サーバーに安全に接続するための入り口）のパスワード認証の処理に関わる部分で発生しています。簡単に言えば、本来はパスワードがないとログインできないはずのアカウントに対して、外部の人が特別な方法を使えばログインできてしまう可能性があるということです。

　特に、Alpine Linuxという、軽量なシステムを使っている環境が影響を受けやすいとされています。開発チームは、この問題に対応するため、「OpenSSH 10.6p2」という新しい修正版を公開しました。この修正版を使うことで、この危険な抜け道は塞がれることになります。

なぜそれが起きたのか

　なぜこのようなことが起こってしまったのでしょうか。これは、パソコンの「鍵」の仕組み、つまりパスワードをコンピューターがどうやって記憶し、確認するかの、ちょっとした計算のミスが原因なんです。

　OpenSSHは、ネットワークを使って遠くのサーバーに安全に接続するための技術を実装した、とても大切なオープンソースのソフトウェアです。このシステムの中には、「sshd」という部分があり、これがサーバーへの入り口の役割を担っています。

　この脆弱性の根本的な原因は、sshdという入り口の周りの仕組みにあるものの、攻撃者がこの入り口を利用して悪用できる形になってしまった、と開発チームは説明しています。

　さらに詳しく見ると、この問題は、パソコンがパスワードを暗号化する際に使う「musl libc」という部品の、パスワードを処理する部分に起因しています。この部品は、パスワードが長い場合（257バイト以上）を処理するときに、エラーを示す特別なサインを出してしまうことがあります。

　本来、パスワードが設定されていないアカウントはパスワード認証ではログインできません。しかし、影響を受ける特定の環境では、攻撃者が意図的に257バイトから1024バイトという比較的長いパスワードを送りつけることで、このエラーサインと、パスワード情報が一致してしまうという、ちょっとした「誤解」を引き起こしてしまうのです。その結果、システムは「これは正しいパスワードだ」と誤認してしまい、認証が成功してしまうというわけです。

わたしたちの生活にどう関係するのか

　この問題は、特にAlpine Linuxというシステムを使っている環境に影響を及ぼします。Alpine Linuxは、サーバーの軽量化のために使われることが多く、多くの場所で使われているため、注意が必要です。

　影響を受けるのは、Alpine Linuxのバージョン3.21から3.24までの開発版や、3.16から3.20までの通常のサポートが終了したバージョンなど、いくつかの範囲が含まれます。また、特定のクラウドイメージなどにも、パスワードが設定されていない「alpine」というユーザーが含まれている場合があり、特定の条件下でそのアカウントへのログインが可能になり、さらに「root」という、システムを完全にコントロールできる権限を得られる恐れがあるという深刻な状況も報告されています。

　もしあなたが、これらのシステムを管理している立場であれば、すぐにOpenSSHの修正版パッケージに更新することが大切です。ただ、パッケージを更新しただけでは、今動いているサーバー（sshd）に修正が反映されないことがあるので、注意が必要です。

　もしすぐに更新が難しい場合は、一時的な対策として、サーバーの設定を変更し、「パスワード認証を無効にする」という設定（PasswordAuthentication no）をしてから、sshdを再起動するという方法で、この危険から身を守ることができます。自分の大切な情報が守られるように、こうした技術的な背景を理解しておくことが、今の時代にはとても重要になってくるでしょうね。