Tom's Hardware· Bruno Ferreira ·· 4 天前精选AI 评分77
OpenSSH 与 musl-libc 漏洞组合致攻击者可绕过 Alpine Linux 认证
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
摘要／原文摘录
Tom's Hardware 报道 OpenSSH 与 musl-libc 存在漏洞组合（SSHhole），攻击者输入超过 256 个字符的任意密码即可绕过默认空密码认证进入 Alpine Linux 等系统。OpenSSH 已发布修复补丁，建议用户将 PasswordAuthentication 设为 no 进行缓解。
推荐理由
该漏洞组合可绕过默认空密码认证，影响广泛使用的 Alpine Linux 等系统，需立即采取缓解措施。
来源：Tom's Hardware · tomshardware.com