OpenSSH 紧急修复长密码绕过认证漏洞，Alpine 等系统受影响

OpenSSH 紧急修复长密码绕过认证漏洞，Alpine 等系统受影响

6 分钟前

OpenSSH 项目发布 10.6p2 紧急更新，修复一个可利用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。攻击者访问目标 SSH 端口后，无需真实密码，仅需知晓一个无密码账户名，提交符合长度要求的长密码即可登录。

该漏洞触发有特定场景要求，根源是 sshd 与 musl 库的 crypt () 函数交互异常，2016 年起就可能存在。基于 musl 的 Alpine Linux 等系统受影响，Alpine 已推送修复包，给出了升级和临时防护方案，目前暂无相关攻击报告，该漏洞暂未分配 CVE 编号。

OpenSSH 10.6p2 patches critical vulnerability on Alpine Linux and musl libc systems

daily.dev

OpenSSH 紧急修复 Alpine Linux 严重漏洞：超 256 字节密码即可突破 SSH 防线

IT 之家

OpenSSH on musl Linux without PAM can accept logins it should reject

daily.dev

专业版功能

体验专业版特色功能，拓展更丰富、更全面的相关内容。