sshhole 漏洞分析：或危及上亿台 OpenWRT 路由，MUSL 系统首当其冲
esrtweet · x · 2026-11-06
安全研究者 esrtweet 在漏洞引起足够关注后发布了对「sshhole」漏洞的分析。
- 作者认为该漏洞对使用 MUSL 作为 C 库的 Alpine Linux 等系统「非常非常糟糕」
- 最坏情形本可能是：让全球约 30%、数量级在 1-5 亿台的 OpenWRT 路由器暴露 root 权限漏洞；作者认为这个最坏情况已被躲过
- 分析未获确认：作者自嘲称 ChatGPT 不认为他有权限用其做安全分析，发帖希望有资质的信息安全从业者帮忙验证
- 作者凌晨收到 dfranke 的警告「任何用 OpenWRT 路由器的人现在就该拔掉电源」后开始调查
「Infra」频道最新
- Zyphra 发布 ZYFA：AMD MI355X 上 FP8 注意力吞吐达 AITER 1.16-1.76 倍 — bclavie · 2026-11-06
- Akamai 签约账本破 140 亿美元，Anthropic 一笔 116 亿撑起大半 — pdamodaran · 2026-11-06
- Teknium 质疑 METR「无瓶颈」结论：融资与算力成本明明在恶化 — Teknium · 2026-11-06
- 复旦 D3D 论文:解耦扩散草稿模型实现异步投机解码加速 — Fudan-University · 2026-11-06
- ThursdAI 播客：美国中期选举后，AI 彻底完蛋了吗？ — altryne · 2026-11-06
- 开源 Smarter Compact：长会话成本降 72%，被裁剪上下文可搜索召回 — goost95 · 2026-11-06