Une vulnérabilité critique affectant OpenSSH permet à des attaquants de se connecter à des comptes Linux dont l’accès par mot de passe est normalement désactivé. Repérée par le chercheur en sécurité Ozgun Kultekin, cette faille touche particulièrement les systèmes d’exploitation Linux s’appuyant sur la bibliothèque C musl, tels qu’Alpine Linux, OpenWrt, Buildroot ou Yocto.
Le problème trouve son origine dans une modification introduite en 2016 pour contrer l’énumération des noms d’utilisateurs. Sur les serveurs Linux, les administrateurs bloquent l’authentification par mot de passe d’un compte en remplaçant son hachage par un astérisque dans le fichier /etc/shadow. Normalement, aucun mot de passe ne permet de valider cette correspondance. Cependant, OpenSSH réalise tout de même un hachage pour masquer les temps de réponse de l’ordinateur.
Sur les systèmes utilisant musl, la fonction crypt() renvoie un astérisque lorsque la vérification échoue, notamment si le mot de passe soumis dépasse la limite de 256 octets. Un attaquant peut donc envoyer une chaîne de caractères surdimensionnée pour forcer la fonction à renvoyer ce caractère spécial. Le serveur compare alors cet astérisque avec celui du fichier de configuration, valide l’accès et autorise la connexion non autorisée.
Pour sécuriser les serveurs concernés en attendant un correctif logiciel officiel, les administrateurs doivent modifier le fichier de configuration sshd_config afin de désactiver l’authentification par mot de passe via la directive PasswordAuthentication no, puis redémarrer le service SSH. Il est également recommandé d’analyser les journaux d’authentification pour repérer d’éventuelles connexions par mot de passe sur des comptes qui ne devraient pas en utiliser.
Cet article a été modifié pour la dernière fois le 6 novembre 2026 13h55
