Vulnérabilité *sshole : connexion SSH sans mot de passe sur Alpine Linux et autres distros
🔍 Contexte Publié le 6 novembre 2026 sur Ars Technica par Dan Goodin, cet article décrit la divulgation publique d’une vulnérabilité critique vieille d’une décennie affectant des systèmes Linux utilisant une combinaison spécifique de composants logiciels. 🐛 Description de la vulnérabilité La vulnérabilité, nommée *sshole par son découvreur, réside dans l’interaction entre OpenSSH et musl (alternative légère à libc), lorsque PAM (Pluggable Authentication Modules) n’est pas utilisé. Elle est particulièrement présente sur Alpine Linux, distribution légère très répandue. ...