名为*sshole的十年漏洞允许攻击者在特定配置下无需密码SSH登录Linux设备。受影响系统包括使用OpenSSH与musl且无PAM的Alpine Linux，需密码账户带有SHA256/SHA512哈希。
背景
Alpine Linux是一款轻量级发行版，使用musl libc而非glibc，常用于容器和嵌入式系统。该漏洞揭示了当OpenSSH与musl交互且无PAM认证时的风险。
- 来源
- Ars Technica
- 发布时间
- 2026年11月6日 07:09
- 评分
- 8.0 / 10
名为*sshole的十年漏洞允许攻击者在特定配置下无需密码SSH登录Linux设备。受影响系统包括使用OpenSSH与musl且无PAM的Alpine Linux，需密码账户带有SHA256/SHA512哈希。
Alpine Linux是一款轻量级发行版，使用musl libc而非glibc，常用于容器和嵌入式系统。该漏洞揭示了当OpenSSH与musl交互且无PAM认证时的风险。