Faille OpenSSH sur Alpine 🔓, Vulnérabilité d'écrasement dans APT 📦, 948 failles Linux exploitées par OpenAI 🤖

Veille

06 novembre 2026 • 3 minutes de lecture

Bonjour, voici ta veille Cybere du 6 novembre 2026 !

OpenSSH corrige une vulnérabilité critique permettant de contourner le verrouillage des comptes sur Alpine Linux via des mots de passe surdimensionnés. De leur côté, Debian et Ubuntu déploient un correctif d'urgence pour APT afin d'empêcher l'injection de paquets malveillants lors de téléchargements HTTP. Enfin, OpenAI révèle que ses agents d'IA ont découvert et exploité près de 1 000 vulnérabilités d'escalade de privilèges dans le noyau Linux.

Retrouve les trois articles à la une du jour :

Faille sshole dans OpenSSH : un défaut lié aux bibliothèques musl autorise l'accès à des comptes verrouillés sur Alpine et OpenWrt
Correctif critique sur APT (CVE-2026-109518) : une vulnérabilité autorise l'écrasement de paquets vérifiés par manipulation des redirections HTTP
Rapport OpenAI : une chaîne d'agents IA découvre et exploite 948 vulnérabilités d'escalade de privilèges root sur le noyau Linux

Une faille OpenSSH donne accès à des comptes Alpine verrouillés

Le chercheur Ozgun Kultekin a révélé une faille baptisée sshole, qui permet de se connecter en SSH à des comptes Linux dont le mot de passe est bloqué, en saisissant un mot de passe trop long. Elle touche OpenSSH sur les distributions basées sur musl, dont Alpine Linux et OpenWrt.

Le défaut remonte au correctif de 2016 pour la CVE-2016-6210, qui impose un hachage même sans hash utilisable. Or la fonction crypt() de musl renvoie * au-delà de 256 octets, et OpenSSH compare ce résultat au * de /etc/shadow. OpenSSH 10.6p2 corrige la faille.

Points d'attention

L'attaque suppose que PAM soit désactivé, réglage par défaut du paquet openssh-server d'Alpine, et qu'un autre compte dispose d'un hash valide.
Les images d'Alpine pour AWS et Azure embarquent un compte alpine vulnérable disposant de doas sans mot de passe, voie directe vers root.
Des agents d'IA ont mené environ 17 600 tests d'authentification pour la détecter, tandis que les systèmes glibc comme Debian ou Ubuntu restent épargnés.

→ Lire la source

Debian et Ubuntu corrigent une faille de vérification dans APT

Les développeurs d'APT ont publié le 4 novembre 2026 un bulletin pour la CVE-2026-109518, une faille qui permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Découverte par Max Justicz, elle reçoit de Canonical un score CVSS v4.0 de 7.7. Debian et Canonical ont diffusé des correctifs le même jour.

D'après l'équipe d'APT, un attaquant capable de manipuler le trafic HTTP combine des redirections et des erreurs serveur temporaires. APT retente alors le téléchargement et écrase des liens physiques avec un contenu choisi. Debian 13 reçoit APT 3.0.4 et Debian 12 reçoit APT 2.6.2. Aucune exploitation active n'a été signalée.

Points d'attention

Le paramètre Acquire::Retries conditionne l'attaque. Il est actif par défaut depuis APT 2.3.2, et de nombreux scripts l'activent aussi sur des versions plus anciennes.
Max Justicz avait déjà révélé en 2019 la CVE-2019-3462, une faille d'exécution de code à distance dans APT, elle aussi liée aux redirections HTTP.
Le HTTPS neutralise le scénario, puisque l'attaque repose sur la manipulation du trafic HTTP, mais certains miroirs communautaires ne le prennent pas en charge.

→ Lire la source

OpenAI affirme que ses agents exploitent 948 failles Linux

OpenAI a publié le 4 novembre un rapport décrivant une chaîne d'agents IA, fondée sur un modèle pas encore accessible au grand public, qui aurait découvert et exploité 948 failles du noyau Linux en octobre. Chacune permettrait à un utilisateur local sans privilèges d'obtenir les droits root, pour 1,2 million de dollars, soit environ 1 280 dollars par faille.

Selon OpenAI, des agents ont retenu environ 7 % du code du noyau et signalé 2 308 failles possibles, dont 1 724 ont été reproduites dans une machine virtuelle isolée. D'autres agents ont ensuite écrit les exploits, testés avec les protections actives, puis rédigé des correctifs que des chercheurs ont relus avant signalement aux mainteneurs.

Points d'attention

OpenAI ne nomme pas la distribution utilisée pour ses tests, ne dit pas combien de failles touchent les versions installées et n'a pas publié la liste détaillée.
Lors d'un premier essai, 20 des 200 exploits comptés comme réussis avaient bien donné les droits root, mais par une autre faille que celle visée.
Dix jours après le lancement de l'analyse, 61 failles étaient déjà corrigées, 43 avaient un correctif en attente et 299 étaient discutées publiquement.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere