Alpine Linux的openssh-server存在关键的密码认证绕过漏洞，攻击者只需发送特定长度的密码字符串即可无需密码直接登录。该漏洞影响未启用PAM（或禁用UsePAM）且开启PasswordAuthentication、同时存在密钥账户和标准密码哈希账户的系统。建议立即更新openssh并重启sshd，或临时禁用密码登录。
背景
OpenSSH是Linux发行版标准的Secure Shell实现，Alpine采用musl libc轻量级环境。此公告指出了Alpine默认openssh-server打包配置中的一个关键缺陷。
- 来源
- Lobsters
- 发布时间
- 2026年11月7日 22:51
- 评分
- 9.0 / 10