Le 5 novembre 2026, OpenSSH a publié un avis de sécurité signalant une vulnérabilité critique permettant à un attaquant de contourner l'authentification SSH sur les systèmes Linux utilisant la bibliothèque C musl, compilés sans support PAM ou avec PAM désactivé.
Analyse A3SYS
Cette vulnérabilité dans OpenSSH présente un risque élevé, notamment pour les environnements Linux utilisant musl libc sans PAM activé, car elle permettrait un accès non autorisé via SSH. Les impacts potentiels incluent la compromission des systèmes, l'accès aux données sensibles et la prise de contrôle à distance. Il est recommandé de vérifier la configuration PAM, appliquer les correctifs fournis par OpenSSH dès leur disponibilité, et renforcer la surveillance des accès SSH pour détecter toute activité suspecte.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
