OpenSSH corrige en urgence une grave faille d'Alpine Linux : un mot de passe de plus de 256 octets peut contourner l'authentification SSH
OpenSSH a publié le 5 novembre la mise à jour d'urgence 10.6p2 pour corriger une faille permettant à un attaquant de se connecter avec un mot de passe de 257 à 1 024 octets sans connaître le vrai. Elle ne se déclenche que sur les serveurs exécutant openssh-server sans PAM, avec la connexion par mot de passe activée et un compte sans mot de passe — une combinaison que la version par défaut d'Alpine Linux remplit. Cette faille compte parce qu'elle transforme un simple contrôle de longueur en contournement complet de l'authentification sur les systèmes concernés.
SOURCES
- IT之家2026-11-06 00:26
- Ars Technica2026-11-05 23:09
- LinuxDo2026-11-05 14:46