Vulnérabilité · élevée · CVSS 8.1
Faille SSHole dans OpenSSH et musl : exploitation active sur des serveurs Linux
Niveau S · Shit hits the fan – Laissez tout tomber
Qui est exposé : Serveurs Linux exécutant OpenSSH combiné à musl
Niveau S, parce que : Infrastructure de base ET activement exploitée ET (compromission totale OU secrets exposés)
Portée
Attaque
Dégâts
Correctif
Infrastructure de base · Outil répandu · Activement exploitée · Exploit public · À distance, sans identifiants · Compromission totale
Que faire
- Appliquer les correctifs OpenSSH ou les mises à jour d'Alpine Linux dès que possible
L’essentiel
- Une faille baptisée SSHole (CVE-2026-123158) touche OpenSSH combiné à la bibliothèque musl.
- Selon GNT, l'envoi d'une chaîne arbitraire de plus de 256 caractères permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
- Alpine Linux et OpenSSH annoncent des correctifs, selon ZDNet.
Pourquoi c’est important
Un accès sans mot de passe à des serveurs Linux exposés peut compromettre des services entiers. Les équipes qui utilisent OpenSSH avec musl doivent vérifier leurs systèmes et appliquer les correctifs sans attendre.
La check-list derrière le niveau
Check-list · 7 oui sur 10
| Oui | Touche les équipes tech | OpenSSH et Linux sont des logiciels d'infrastructure que les équipes informatiques exploitent au quotidien. |
| Oui | Infrastructure de base | OpenSSH, utilisé par presque toutes les équipes pour l'accès distant, est une infrastructure de base. |
| Oui | Outil répandu | OpenSSH est un outil très répandu, présent sur la grande majorité des serveurs Linux. |
| Oui | Activement exploitée | CISA SSVCLa CISA qualifie l'exploitation de CVE-2026-123158 d'active |
| Oui | Exploit public | CVE.orgLa fiche de CVE-2026-123158 renvoie vers un exploit : sshhole.com |
| Oui | À distance, sans identifiants | CVSSCVE-2026-123158 : CVSS 8,1 – par le réseau, sans privilèges, sans interaction de l'utilisateur |
| Oui | Compromission totale | CVSSCVE-2026-123158 : le CVSS juge élevé l'impact sur la confidentialité et sur l'intégrité |
| Non | Secrets exposés | Aucune source ne fait état de données, d'identifiants ou de configurations volés ou exposés. |
| Non | Chaîne d'approvisionnement | Aucune source ne signale de paquet, de mise à jour ou de pipeline de build compromis ou de code malveillant distribué. |
| Non | Pas encore de correctif | ZDNet : Alpine Linux et OpenSSH corrigent la faille, des correctifs existent ou sont en cours de publication. |
Les données officielles
D’après CVE.org, le catalogue Known Exploited Vulnerabilities de la CISA, FIRST EPSS et la GitHub Advisory Database. Quand ces sources répondent à un critère de la check-list, elles priment sur les articles.
CVE-2026-123158 ↗CVSS 8.1 high AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256
- Exploitée
- La CISA juge l’exploitation active
- EPSS
- 17% de probabilité d’exploitation dans les 30 prochains jours · supérieure à 97% de toutes les CVE
- Faiblesse
- CWE-394
Chronologie
Publication de la faille SSHole, avec annonce de correctifs pour OpenSSH et Alpine Linux
ZDNet actualites
Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent
GNT - Actualités
Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux
LinuxFr.org : les liens
Faille ssh/musl
Presse-citron
Le piratage ne prend que quelques secondes : une vulnérabilité sous Linux menace l’Internet mondial
Flux Sécurité Developpez
Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées
Toute la couverture · 5 sources
- il y a 3 h ↗
Flux Sécurité Developpez
Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées - il y a 11 h ↗
Presse-citron
Le piratage ne prend que quelques secondes : une vulnérabilité sous Linux menace l’Internet mondial - il y a 1 jour ↗
LinuxFr.org : les liens
Faille ssh/musl - il y a 2 jours ↗
- il y a 2 jours ↗
Repéré le · 5 sources · Page complète de l’article · Comment les niveaux sont attribués