Alpine 镜像爆登录漏洞：超 256 字符任意密码可登入，速升级
emax · x · 2026-11-05
安全研究人员 Geoffrey Huntley 敦促所有用户立即更新系统：AWS 与 Azure 官方 Alpine 镜像的默认用户，接受任何超过 256 个字符的密码——即任意长密码都能登录。
- 漏洞影响运行 sshd 且开启密码认证的 Alpine、Openwrt 及其他 musl 系统盒
- 官方已发布修复与分析（logsshloop CVE），漏洞源于 musl crypt() 长密码处理路径
- 作者发布六格漫画追溯漏洞根源：从 1980 年 Bill Joy 给 daemon 账户写「The Devil himself」哈希占位，到 musl crypt() 崩溃改返回「」，再到 2016 年 salt 借用 bug，十年无人发现，最终被作者对 sshd 做模糊测试时偶然发现
- 「wordlist 里没有 300 个字母的密码，所以十年没人注意到」
所属事件:musl 系统 OpenSSH 漏洞:超 256 字符密码可登录锁定账户(7 条相关)→
「Fun」频道最新
- AI 编辑了另一个 AI 的作品，网友直呼套娃奇观 — altryne · 2026-11-06
- AI 视频创作者公开控诉：遭伪造警方报案与保护令长达一年 — AIandDesign · 2026-11-06
- 博主晒 Grok bot 惊喜瞬间:自动读懂用户来信并代拟回复邮件 — vista8 · 2026-11-06
- 「难以置信古人没有 MCP 就建成了金字塔」 — devdigest · 2026-11-06
- 「会有很多夏尔星球」:奇点后你拿一颗行星干什么 — moultano · 2026-11-06
- AI 营销邮件翻车：向作者推销「她自己写的书」的代印服务 — kyliebytes · 2026-11-06