OpenSSH 10.6p2已紧急修复密码认证绕过漏洞（CVE-2026-123158）。该问题仅影响使用musl libc且未启用PAM的Linux环境，如Alpine默认的openssh-server，或配置UsePAM no的openssh-server-pam。攻击者提交超长密码时，服务端长度校验存在逻辑缺陷，可能绕过原本仅允许密钥登录的账号；OX Security与Orca Security称可在受影响Alpine环境中直接取得root。建议立即升级，核查sshd_config及PAM状态，收敛密码策略与SSH暴露面。🔗 原文链接：https://www.ox.security/blog/openssh-authentication-bypass-cve-2026-123158/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
