Une faille permettait d’accéder à certains serveurs Alpine Linux sans connaître le mot de passe

Introduction
Une faille critique a permis à un attaquant de se connecter en SSH à des serveurs Alpine Linux sans mot de passe, même avec un mot de passe aléatoire de plus de 256 caractères.

Points clés
- La vulnérabilité concernait la gestion des comptes « sans mot de passe » sous Alpine Linux, autorisant une connexion SSH dès la première tentative.
- Un mot de passe long et aléatoire (≥256 caractères) n’empêchait pas l’exploitation, exposant ainsi les serveurs à des accès non autorisés.
- Les équipes d’OpenSSH et d’Alpine Linux ont rapidement publié un correctif d’urgence pour corriger le problème.