【Alpine披露OpenSSH认证绕过漏洞】金色财经报道，11月6日，据Alpine Linux安全公告，部分配置下的OpenSSH服务器存在密码认证绕过漏洞，攻击者可使用超长密码登录未设置密码的账户；Binance联合创始人CZ提醒用户应用修复。官方称，受影响条件包括服务器启用密码认证、使用不启用PAM的OpenSSH配置，且机器同时存在无密码账户与使用特定密码哈希的本地账户；攻击者需知道目标账户名并提交257至1024字节的密码。Alpine已为相关版本提供修复包，建议更新OpenSSH后重启sshd；暂时无法更新者可关闭密码认证并重启服务。

原文链接：https://www.alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。