France
The Morning Dev

L'essentiel, rien que l'essentiel

‹
 

Sécurité · Impact fortFan score 93 · Niveau S5 sources

Faille ssh/musl

LinuxFr.org · Par Lutin ·

L’essentiel · rédigé à partir de 5 sources

  • Une faille baptisée SSHole (CVE-2026-123158) touche OpenSSH combiné à la bibliothèque musl.
  • Selon GNT, l'envoi d'une chaîne arbitraire de plus de 256 caractères permet d'accéder à des comptes sans mot de passe sur plusieurs distributions Linux.
  • Alpine Linux et OpenSSH annoncent des correctifs, selon ZDNet.

Pourquoi c’est important

Un accès sans mot de passe à des serveurs Linux exposés peut compromettre des services entiers. Les équipes qui utilisent OpenSSH avec musl doivent vérifier leurs systèmes et appliquer les correctifs sans attendre.

Qui est concerné

  • Administrateurs de serveurs Linux utilisant OpenSSH avec musl
  • Utilisateurs d'Alpine Linux

Que faire

  1. Appliquer les correctifs OpenSSH ou les mises à jour d'Alpine Linux dès que possible

https://sshhole.com/ Commentaires : voir le flux Atom ouvrir dans le navigateur

Lire l’article complet sur linuxfr.org ↗

Chronologie

  1. Publication de la faille SSHole, avec annonce de correctifs pour OpenSSH et Alpine Linux

  2. ZDNet actualites

    Alpine Linux et OpenSSH corrigent une faille d'une gravité sans précédent

  3. GNT - Actualités

    Une faille critique dans OpenSSH permet d'entrer sans mot de passe sur Linux

  4. LinuxFr.org : les liens

    Faille ssh/musl

  5. Presse-citron

    Le piratage ne prend que quelques secondes : une vulnérabilité sous Linux menace l’Internet mondial

  6. Flux Sécurité Developpez

    Des experts en cybersécurité signalent une exploitation active de la faille *SSHole permettant aux pirates d'accéder à des appareils Linux via SSH, les attaquants déploient des portes dérobées

Toute la couverture · 5 sources

Qu’en pensez-vous ?

0 commentaire