Une vulnérabilité dans Alpine Linux permet un accès SSH non autorisé
Une faille de sécurité liée à l'interaction entre OpenSSH et la bibliothèque musl permet un accès distant sans mot de passe sur certains systèmes Linux.
Des chercheurs ont identifié une vulnérabilité affectant les appareils utilisant Alpine Linux, une distribution reconnue pour sa légèreté. La faille provient d'une interaction spécifique entre la suite OpenSSH et la bibliothèque C musl, lorsque les modules d'authentification enfichables (PAM) ne sont pas utilisés.
Pour exploiter cette vulnérabilité, le système cible doit contenir des comptes utilisateur utilisant des hashs SHA256 ou SHA512, avec une configuration sans mot de passe dans le fichier /etc/shadow. Ce réglage est couramment employé pour les comptes utilisant une authentification par certificat, ce qui élargit la surface d'attaque potentielle.
Bien qu'Alpine Linux soit au cœur du problème, d'autres distributions utilisant cette combinaison d'OpenSSH et de musl sans support PAM restent potentiellement exposées. Cette faille, présente depuis environ une décennie, permet d'accéder au système sans mot de passe en une seule tentative de connexion.