musl Linux OpenSSH 惊现漏洞：任意超 256 字符密码即可登录
DanielLockyer · x · 2026-11-05
开发者 Daniel Lockyer 披露：musl libc 的 Linux 发行版（Alpine、OpenWrt、Buildroot、Yocto 及大量常见 Docker 镜像）上的 OpenSSH 自 2016 年起存在严重问题——本不应接受密码登录的账户（root、仅限密钥的部署用户、LDAP 用户、Alpine AWS/Azure 镜像的默认用户）会接受任意超过 256 字符的密码。
修复方式：
- 升级到 OpenSSH 10.6p2
- 和/或禁用 PasswordAuthentication
大量云服务器与容器镜像可能长期暴露在此风险下，建议立即自查。
所属事件:musl 系统 OpenSSH 漏洞:超 256 字符密码可登录锁定账户(7 条相关)→
「安全」频道最新
- Pinokio 8.3.7 发布：因 eMudhra 证书事件转向安全优先架构 — cocktailpeanut · 2026-11-06
- 密码学家：可验证 LLM 或让智能体互信协作成为可能 — matthew_d_green · 2026-11-06
- 密码学学者发问:「去审查版」GLM 能否产出 0day,实测即知 — matthew_d_green · 2026-11-06
- 文章：AI 让攻击成本骤降，下一场网络危机将瞄准中小机构 — aleximm · 2026-11-06
- 谷歌 Astra 被拒请求真相：本地层触发真实安全训练，而非拒绝安全研究 — thebasepoint · 2026-11-06
- Wintermute 因虚荣地址被爆 1.6 亿美元:GPU 农场的算力恐怖故事 — LexSokolin · 2026-11-06