Contexte du correctif
Le projet OpenSSH a annoncé un correctif d’urgence suite à la découverte d’une faille permettant à des mots‑de‑passe exceptionnellement longs de contourner le mécanisme d’authentification SSH. L’article indique que la vulnérabilité a été observée spécifiquement sur la distribution Alpine Linux, connue pour son empreinte minimale et son utilisation fréquente dans les conteneurs.
Mécanisme potentiel du contournement
Bien que les détails techniques n’aient pas été fournis, le fait que la faille soit liée à la longueur du mot‑de‑passe suggère un dépassement de tampon ou une mauvaise gestion de la mémoire dans la routine de validation. OpenSSH traite les mots‑de‑passe via la fonction ssh_userauth_password, qui compare la chaîne fournie avec le hachage stocké. Si la chaîne dépasse la capacité allouée, le processus de comparaison peut être interrompu, laissant le serveur accepter la connexion sans vérification complète.
Réponse d'OpenSSH
OpenSSH a publié un correctif d’urgence, intégré dans la version la plus récente du code source. Le correctif vise à imposer une limite stricte sur la taille du champ de mot‑de‑passe avant l’étape de comparaison, évitant ainsi tout dépassement potentiel. Le projet a également recommandé aux administrateurs d’appliquer immédiatement la mise à jour, notamment sur les systèmes Alpine Linux où la vulnérabilité a été confirmée.
Implications et limites
Le contournement affecte la chaîne d’authentification, qui constitue le point d’entrée principal pour les accès distants. Un attaquant capable d’envoyer un mot‑de‑passe très long pourrait obtenir un accès non autorisé, compromettant la confidentialité des services hébergés. Cependant, l’absence de données chiffrées dans la source empêche d’évaluer la portée exacte, le nombre d’exploits actifs ou le niveau de gravité (CVE non mentionné). Les administrateurs doivent donc se fier aux recommandations officielles d’OpenSSH et surveiller les bulletins de sécurité d’Alpine Linux pour d’éventuelles mises à jour complémentaires.
