https://cyberveille.ch/tags/bypass-mot-de-passe/ Recent content in Bypass Mot De Passe on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-vulnerabilite-sshole-connexion-ssh-sans-mot-de-passe-sur-alpine-linux-et-autres-distros/ Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-vulnerabilite-sshole-connexion-ssh-sans-mot-de-passe-sur-alpine-linux-et-autres-distros/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 novembre 2026 sur Ars Technica par Dan Goodin, cet article décrit la divulgation publique d&rsquo;une <strong>vulnérabilité critique vieille d&rsquo;une décennie</strong> affectant des systèmes Linux utilisant une combinaison spécifique de composants logiciels.</p> <h2 id="-description-de-la-vulnérabilité">🐛 Description de la vulnérabilité</h2> <p>La vulnérabilité, nommée <strong>*sshole</strong> par son découvreur, réside dans l&rsquo;<strong>interaction entre OpenSSH et musl</strong> (alternative légère à libc), lorsque <strong>PAM (Pluggable Authentication Modules) n&rsquo;est pas utilisé</strong>. Elle est particulièrement présente sur <strong>Alpine Linux</strong>, distribution légère très répandue.</p>