Faille *sshole : un mot de passe de 257 caractères ouvrait OpenSSH sur Alpine et les systèmes musl

Introduction : Le 5 novembre 2026, OpenSSH 10.6p2 et Alpine Linux ont corrigé une faille qui permettait d’ouvrir une session SSH avec n’importe quel mot de passe de 257 à 1 024 octets sur les comptes marqués d’un astérisque, lorsque sshd tourne sur la bibliothèque musl sans PAM

https://ostraca.fr/blog/faille-openssh-musl-alpine-sshole-2026/