La faille OpenSSH « SSHole » a été exploitée quelques heures après sa divulgation

Des acteurs malveillants ont commencé à exploiter la CVE-2026-123158, surnommée SSHole, quelques heures après sa divulgation publique, obtenant même des privilèges root sur un honeypot surveillé par Previdian. La vulnérabilité permet d’accéder à distance à certains comptes que les administrateurs pensaient ne pas pouvoir être utilisés avec un mot de passe et affiche un score CVSS de 8,1. Les systèmes Linux basés sur la bibliothèque musl, notamment Alpine Linux, OpenWrt et Buildroot, sont concernés lorsque OpenSSH est configuré avec l’authentification par mot de passe activée, PAM désactivé et des paramètres de hachage spécifiques. Selon l’avis, un attaquant capable d’atteindre le port SSH peut s’authentifier avec une seule connexion et sans connaître de mot de passe, tandis que les distributions courantes basées sur glibc, telles qu’Ubuntu et Debian, ne sont pas affectées par cette faille spécifique. OpenSSH 10.6p2 a corrigé le problème, faisant de la mise à jour, de la vérification des configurations exposées et de l’analyse des journaux afin de détecter les accès anormaux des priorités.

Source : The Hacker News