OpenSSH发布10.6p2修复认证绕过漏洞

发生了什么

据IT之家援引The Hacker News报道，OpenSSH项目于11月5日发布10.6p2紧急更新，修复了一项允许攻击者通过257至1024字节长密码绕过SSH认证的漏洞。该漏洞源于sshd与musl库的交互，影响运行未启用PAM且开启密码登录的系统，如Alpine Linux等。OpenSSH建议受影响用户升级至最新版本或禁用密码登录，目前暂无利用该漏洞的攻击报告，也未分配CVE编号。