# Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées

Source: [Flux Sécurité Developpez](https://linux.developpez.com/actu/388960/Des-experts-en-cybersecurite-signalent-une-exploitation-active-de-la-faille-etoile-SSHole-permettant-aux-pirates-d-acceder-a-des-appareils-Linux-via-SSH-les-attaquants-deploient-des-portes-derobees/) · 2026-11-10 · Sécurité
Page: https://themorning.dev/fr/story/des-experts-en-cybersecurite-signalent-une-exploitation-active-de-la-faille-ssho-36d4cce2f0d0e559
Catégorie : Sécurité · Impact : fort

## En bref

- Une faille baptisée SSHole (CVE-2026-123158) touche OpenSSH combiné à la bibliothèque musl.
- Selon GNT, l'envoi d'une chaîne arbitraire de plus de 256 caractères permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
- Alpine Linux et OpenSSH annoncent des correctifs, selon ZDNet.

## Pourquoi c’est important

Un accès sans mot de passe à des serveurs Linux exposés peut compromettre des services entiers. Les équipes qui utilisent OpenSSH avec musl doivent vérifier leurs systèmes et appliquer les correctifs sans attendre.

## Que faire

- Appliquer les correctifs OpenSSH ou les mises à jour d'Alpine Linux dès que possible

## CVE

- CVE-2026-123158

## Chronologie

- 2026-11-09: Publication de la faille SSHole, avec annonce de correctifs pour OpenSSH et Alpine Linux

## Couverture

- [Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées](https://linux.developpez.com/actu/388960/Des-experts-en-cybersecurite-signalent-une-exploitation-active-de-la-faille-etoile-SSHole-permettant-aux-pirates-d-acceder-a-des-appareils-Linux-via-SSH-les-attaquants-deploient-des-portes-derobees/) — Flux Sécurité Developpez, 2026-11-10
- [Le piratage ne prend que quelques secondes : une vulnérabilité sous Linux menace l’Internet mondial](https://www.presse-citron.net/le-piratage-ne-prend-que-quelques-secondes-une-vulnerabilite-sous-linux-menace-linternet-mondial/) — Presse-citron, 2026-11-10
- [Faille ssh/musl](https://linuxfr.org/users/tangrim/liens/faille-ssh-musl) — LinuxFr.org : les liens, 2026-11-09
- [Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux](https://www.generation-nt.com/actualites/faille-openssh-connexion-linux-2084152) — GNT - Actualités, 2026-11-09
- [Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent](https://www.zdnet.fr/actualites/alpine-linux-et-openssh-corrigent-une-faille-dune-gravite-sans-precedent-507570.htm#xtor=RSS-1) — ZDNet actualites, 2026-11-09

Mots-clés: sécurité, openssh, linux, musl, vulnérabilité, alpine linux

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr