Alpine Linux 披露 OpenSSH 认证绕过漏洞，已发布修复

所属事件

Alpine Linux 披露 OpenSSH 密码认证绕过漏洞

Alpine Linux 安全公告披露，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可用超长密码登录未设置密码的账户。受影响条件为启用密码认证、使用不启用 PAM 的 OpenSSH 配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户；攻击者需知道目标账户名，并提交 257 至 1024 字节的密码。Alpine 已提供修复包，建议更新 OpenSSH 后重启 sshd，暂无法更新者可关闭密码认证并重启服务。Binance 联合创始人 CZ 提醒用户应用修复。

最新变化：Alpine Linux 披露 OpenSSH 认证绕过漏洞并发布修复包。