France
The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
S93/100

Vulnérabilité · élevée · CVSS 8.1

Faille SSHole : exploitation active de serveurs Linux via OpenSSH et musl

Niveau S · Shit hits the fan – Laissez tout tomber

Qui est exposé : Serveurs Linux exposant SSH avec OpenSSH combiné à musl

Niveau S, parce que : Infrastructure de base ET activement exploitée ET (compromission totale OU secrets exposés)

Portée

Attaque

Dégâts

Correctif

Infrastructure de base · Outil répandu · Activement exploitée · Exploit public · À distance, sans identifiants · Compromission totale

Que faire

  1. Mettre à jour OpenSSH et Alpine Linux dès que les correctifs sont disponibles sur votre distribution

L’essentiel

  • Une faille baptisée SSHole (CVE-2026-123158) touche OpenSSH combiné à la bibliothèque musl et permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
  • Selon les sources, l'envoi d'une chaîne arbitraire de plus de 256 caractères suffit à valider cet accès.
  • Des experts en cybersécurité signalent une exploitation active, les attaquants déployant des portes dérobées ; des correctifs sont annoncés pour OpenSSH et Alpine Linux.

Pourquoi c’est important

Un serveur Linux exposé en SSH qui utilise OpenSSH avec musl, notamment sous Alpine Linux, peut être compromis sans identifiants. Les correctifs doivent être appliqués sans délai.

La check-list derrière le niveau

Check-list · 7 oui sur 10
OuiTouche les équipes techServeurs Linux et OpenSSH utilisés par les équipes d'exploitation et informatiques pour administrer leurs systèmes.
OuiInfrastructure de baseOpenSSH est un composant d'accès distant présent sur quasiment toutes les infrastructures Linux, et la faille touche ce logiciel.
OuiOutil répanduOpenSSH est un outil très répandu dans les équipes de développement et d'exploitation.
OuiActivement exploitéeCISA SSVCLa CISA qualifie l'exploitation de CVE-2026-123158 d'active
OuiExploit publicCVE.orgLa fiche de CVE-2026-123158 renvoie vers un exploit : sshhole.com
OuiÀ distance, sans identifiantsCVSSCVE-2026-123158 : CVSS 8,1 – par le réseau, sans privilèges, sans interaction de l'utilisateur
OuiCompromission totaleCVSSCVE-2026-123158 : le CVSS juge élevé l'impact sur la confidentialité et sur l'intégrité
NonSecrets exposésLes sources ne signalent pas de vol d'identifiants, de clés, de configurations ou de données.
NonChaîne d'approvisionnementLes sources décrivent une intrusion sur des serveurs, sans compromission d'un canal de distribution logicielle.
NonPas encore de correctifZDNet actualités : Alpine Linux et OpenSSH corrigent la faille, des versions corrigées existent.

Les données officielles

D’après CVE.org, le catalogue Known Exploited Vulnerabilities de la CISA, FIRST EPSS et la GitHub Advisory Database. Quand ces sources répondent à un critère de la check-list, elles priment sur les articles.

  • CVE-2026-123158 ↗CVSS 8.1 high AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

    sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related to misinterpretation of whether a string is intended to be a password hash). For some configurations of accounts, any password between 256

    Exploitée
    La CISA juge l’exploitation active
    EPSS
    17% de probabilité d’exploitation dans les 30 prochains jours · supérieure à 97% de toutes les CVE
    Faiblesse
    CWE-394

    NVDGHSA-4fcc-vm97-gx3x

Chronologie

  1. Faille SSHole révélée ; OpenSSH et Alpine Linux annoncent des correctifs

  2. ZDNet actualites

    Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent

  3. GNT - Actualités

    Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux

  4. LinuxFr.org : les liens

    Faille ssh/musl

  5. Des experts signalent une exploitation active de la faille

  6. Presse-citron

    Le piratage ne prend que quelques secondes : une vulnérabilité sous Linux menace l’Internet mondial

  7. Flux Sécurité Developpez

    Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées

Toute la couverture · 5 sources

Repéré le · 5 sources · Page complète de l’article · Comment les niveaux sont attribués