U Alpine Linuxu je otkrivena ranjivost OpenSSH-a (CVE-2026-123158) koja napadaču omogućuje pristup ako je omogućen PasswordAuthentication i izostavljen PAM. Ranjivost se aktivira slanjem lozinke dulje od 257 do 1024 bajta, čime se za račune bez lozinke ili s ključem samo-za-pristup uspješno podudara hash.
Osim Alpine Linuxa, potencijalno su pogođeni i drugi musl-bazirani sustavi, među kojima su Adélie Linux, Void Linux, Sabotage Linux, OpenWrt i Yocto Project. Tvrtka Wind River, proizvođač komercijalne distribucije Wind River Linux, najavila je da aktivno pregledava ranjivost i procjenjuje njezin učinak.
