OpenSSH 紧急修复长密码绕过认证漏洞，Alpine 等系统受影响
← 返回今日版面来源
2 条Alpine Linux 于 2026 年 11 月 5 日发布 advisory，OpenSSH 在特定条件下存在密码认证绕过漏洞。系统管理员应检查 SSH 服务配置、使用的包及 PAM 设置，应用 Alpine 提供的修复方案并重启服务。
OpenSSH 10.6p2 修复一个可利用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。攻击者无需真实密码，仅需知晓无密码账户名并提交符合长度要求的长密码即可登录。Alpine Linux 等基于 musl 的系统受到影响，已推送修复包。
