热点事件历史事件

OpenSSH 与 musl 组合漏洞可绕过 SSH 认证，已发布修复

1 篇报道1 个报道来源4 天前更新

先了解这件事

AI 综述

OpenSSH 与 musl libc 存在漏洞组合，攻击者在密码提示处输入超过 256 个字符的任意密码，即可绕过认证登录系统。该漏洞（被称为 SSHhole）仅在系统用户设置了空密码时生效，而这在 Alpine、OpenWRT 等使用 musl 的发行版上是默认配置。 OpenSSH 已发布修复补丁和安全公告，musl 作者 Rich Felker 也发布了公告。官方建议的缓解措施是在 OpenSSH 配置文件中显式将 PasswordAuthentication 设为 no 并重启服务。

一句话影响开发者：使用 musl 发行版的服务器应升级 OpenSSH 补丁，并将 PasswordAuthentication 设为 no。投资者：嵌入式及轻量级 Linux 发行版相关供应链需关注安全修复节奏，无直接影响。

AI 根据报道生成 · 4 天前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

02:14
Tom's Hardware精选
OpenSSH 与 musl-libc 漏洞组合致攻击者可绕过 Alpine Linux 认证
Tom's Hardware 报道 OpenSSH 与 musl-libc 存在漏洞组合（SSHhole），攻击者输入超过 256 个字符的任意密码即可绕过默认空密码认证进入 Alpine Linux 等系统。OpenSSH 已发布修复补丁，建议用户将 PasswordAuthentication 设为 no 进行缓解。

本事件热度走势

可比范围当前: 3
可比范围峰值: 911月6日 08:00
近 24 小时变化: -50%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。