CVSS 8.1Votre entrepriseVotre code
CVE-2026-123158 · OpenSSH
« sshole »
outil qui permet d'administrer des serveurs à distance de façon sécurisée · Dernière mention le 5 novembre 2026
Le risque
Un pirate peut se connecter à un serveur sans connaître le mot de passe, en saisissant un mot de passe très long, notamment sur Alpine Linux ; la faille est déjà exploitée.
Que faire
Mettez à jour OpenSSH vers la version 10.6p2 ou plus récente.
À faire côté dev
Une vulnérabilité OpenSSH permet de contourner l'authentification sur les systèmes Linux avec musl, compilés sans PAM ou avec PAM désactivé ; les articles ne citent ni version corrigée ni commande de mise à jour, il faut donc surveiller l'avis OpenSSH.
Pas encore corrigé, à surveiller
- OpenSSH (OpenSSH) : Vérifiez vos serveurs et images Linux basés sur musl, compilés sans PAM ou avec PAM désactivé, et surveillez l'avis OpenSSH.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Vulnérabilité dans OpenSSH (05 novembre 2026)
Autres articles sur le Signal Clair
Détails techniques : CVE-2026-123158 sur cve.org (nouvel onglet)
4 sources suivies par le Signal Clair en parlent.