Pendant dix ans, taper 300 fois la lettre A suffisait pour pirater des serveurs Linux

Introduction
Une faille critique d’OpenSSH, exploitée en saisissant un mot de passe de plus de 256 caractères, permettait de déverrouiller des comptes Linux utilisant la bibliothèque musl, mais elle a maintenant été corrigée.

Points clés
- Le bug se déclenchait uniquement sur les systèmes Linux basés sur la bibliothèque musl, où un mot de passe dépassant 256 caractères contournait le verrouillage du compte.
- L’exploitation était possible via OpenSSH, offrant ainsi un accès non autorisé à des comptes supposés sécurisés.
- La vulnérabilité a été corrigée dans les dernières versions d’OpenSSH et de musl, recommandant aux administrateurs de mettre à jour leurs paquets immédiatement.