OpenSSH corrige un contournement critique de l’authentification sur les systèmes Linux basés sur musl

OpenSSH a publié la version 10.6p2 afin de corriger une vulnérabilité critique qui permettait d’accéder à des comptes dépourvus de mot de passe sur les systèmes Linux basés sur musl libc, en particulier Alpine Linux sans PAM. Un attaquant distant devait connaître un nom d’utilisateur valide et envoyer un mot de passe d’une longueur comprise entre 257 et 1 024 caractères pour contourner l’authentification, même lorsque le compte était configuré pour n’accepter que les clés SSH. Le problème provenait de l’interaction entre OpenSSH et le comportement de la fonction crypt() de musl et était présent depuis des années dans les configurations concernées. Alpine a distribué des paquets corrigés et les administrateurs devraient déjà avoir mis à jour OpenSSH, vérifié l’exposition du service et contrôlé les journaux à la recherche d’accès anormaux. La gravité est élevée, car SSH protège les serveurs, les appliances et les environnements conteneurisés, tandis que le contournement ne nécessitait ni identifiants valides ni accès préalable au système.

Source : The Hacker News