Hackers cible OpenSSH SSHole Flaw dans les heures de la divulgation, gagner racine sur pot de miel
Ce qui est confirmé
Les acteurs de la menace tentent d'exploiter un défaut de sécurité récemment divulgué qui impacte OpenSSH qui peut permettre de s'identifier à des comptes qui n'ont pas de mot de passe, selon Previdian. La vulnérabilité, suivie comme CVE-2026-123158 (note CVSS: 8.1) et nommé SSHole (ou *sshole), affecte les systèmes Linux qui exécutent OpenSSH sur la bibliothèque Musl C avec les modules d'authentification Pluggable (PAM) désactivés,
- CVE-2026-123158 Score 8.1
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Élevée : à traiter dans la semaine
Déduit du score CVSS le plus élevé.
Qui est concerné ?
OpenSSH
Quoi vérifier
- OpenSSH : Lancez « ssh -V » pour connaître la version installée.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.