OpenSSH 10.6p2 修复 musl 系统认证绕过漏洞

OpenSSH 项目于 11 月 5 日发布紧急更新 10.6p2，修复一个可用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。漏洞源于 sshd 与 musl 库 crypt() 函数的交互，Alpine Linux 默认构建的 OpenSSH 符合触发条件，OpenWrt、Buildroot、Yocto 等基于 musl 的系统也需排查。 触发需同时满足：服务器运行未启用 PAM 的 openssh-server、开启密码登录、存在密码字段为 * 的无密码账户，且系统中至少还有一个使用 $5$ 或 $6$ 哈希的已设密码账户。若暂无法升级，应立即将 PasswordAuthentication 设为 no，改用 SSH 密钥登录。 OpenSSH 项目称目前尚无利用该漏洞的攻击报告，也暂未分配 CVE 编号。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。