Sécurité · Impact fortFan score 68 · Niveau A2 sources
Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent
ZDNet.fr ·
L’essentiel · rédigé à partir de 2 sources
- Une faille baptisée SSHole (CVE-2026-123158) touche OpenSSH lorsqu'il est combiné à la bibliothèque musl.
- Selon GNT, l'envoi d'une chaîne arbitraire de plus de 256 caractères permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
- Alpine Linux et OpenSSH publient des correctifs, et ZDNet indique que la faille doit être corrigée dès que possible.
Pourquoi c’est important
Les serveurs Linux exposés qui utilisent OpenSSH avec musl peuvent être compromis sans identifiants. Les développeurs et administrateurs doivent vérifier leurs systèmes et appliquer les correctifs sans attendre.
Qui est concerné
- Administrateurs de serveurs Linux utilisant OpenSSH avec musl
- Utilisateurs d'Alpine Linux
Que faire
- Appliquer les correctifs d'OpenSSH et d'Alpine Linux dès qu'ils sont disponibles
- Vérifier les serveurs SSH fonctionnant avec musl
Cette faille de sécurité dangereuse sous Linux doit être corrigée dès que possible.
Chronologie
Faille SSHole signalée et correctifs annoncés pour OpenSSH et Alpine Linux
ZDNet actualites
Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent
GNT - Actualités
Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux
Toute la couverture · 2 sources
- il y a 8 h ↗
- il y a 13 h ↗
ZDNet actualites
Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent