sshhole 漏洞分析:或威胁上亿台 OpenWRT 路由器,MUSL 系统重灾

esrtweet · x · 2026-11-06

作者(esrtweet)对刚曝光的 sshhole 漏洞做了初步分析,结论是其对使用 MUSL 作为 C 库的系统(如 Alpine Linux)危害极大,最坏情况本可能在运行 OpenWRT 的路由器上打开 root 权限漏洞——全球这类设备估计约 30%,数量级在 1-5 亿台。作者认为最糟糕的场景已经侥幸避开。

分析尚未得到确认,原因是 ChatGPT 认为作者没有权限用它做安全分析;作者发帖是希望有正规信息安全从业者能用工具复现验证。作者是今早被朋友一句「有 OpenWRT 路由器的现在就拔电源」叫醒才关注此漏洞的。