Exploitation active de SSHole : contournement d'authentification OpenSSH via musl libc
🔍 Contexte Selon les observations du SANS Internet Storm Center publiées le 9 novembre 2026, des tentatives d’exploitation active de la vulnérabilité SSHole ciblant certains serveurs OpenSSH ont été détectées à partir du 5 novembre 2026. 🐛 Vulnérabilité Divulguée par le chercheur Özgün Kültekin, SSHole affecte OpenSSH fonctionnant avec musl libc lorsque les vérifications de mot de passe s’effectuent sans PAM. Le mécanisme d’exploitation repose sur : La soumission d’un mot de passe d’une longueur comprise entre 257 et 1 024 octets La fonction crypt() de musl retournant * en cas d’erreur de dépassement OpenSSH comparant cette valeur * avec le champ de mot de passe stocké * du compte cible, acceptant ainsi la connexion Conditions requises : authentification par mot de passe activée, compte cible avec champ mot de passe *, et un autre compte local contenant un hash SHA-crypt valide. ...