OpenSSH发布10.6p2紧急修复版，应对CVE-2026-123158密码认证绕过漏洞。该缺陷影响使用musl libc且不依赖PAM的系统，攻击者可能通过超长密码绕过认证，登录仅允许密钥认证的账户，并在Alpine环境中借助doas提权至root。Alpine 3.21.10、3.22.8、3.23.8、3.24.4及后续版本已包含修复包；更早版本应更新openssh或关闭密码认证。🔗 原文链接：https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
