Faille OpenSSH SSHole exploitée en moins de 9h, accès root confirmé
6 novembre 2026 · Cybersécurité
Une faille critique dans OpenSSH (CVE-2026-123158, CVSS 8.1), baptisée SSHole, permet à un attaquant non authentifié d'accéder à des comptes sans mot de passe valide en fournissant un mot de passe surdimensionné. Selon Previdian, des tentatives d'exploitation ont été observées moins de 9 heures après la divulgation publique, avec un accès root confirmé sur un honeypot Alpine Linux. La faille affecte les systèmes Linux utilisant OpenSSH sur la bibliothèque musl C avec PAM désactivé, notamment la configuration par défaut d'Alpine Linux. Un correctif est disponible dans OpenSSH 10.6p2.
Impact marchés
Systèmes Alpine Linux exposés à Internet directement concernés. Impact potentiel sur les infrastructures cloud et DevOps utilisant des images Alpine (conteneurs Docker notamment). Pas d'entreprise cotée directement mentionnée comme victime.
Opportunités
Opportunité pour les éditeurs de solutions de patch management et de détection d'intrusion (NDR, SIEM). Risque pour les entreprises n'ayant pas mis à jour OpenSSH, notamment dans les environnements conteneurisés basés sur Alpine Linux.