Alpine Linux等系统十年SSH免密漏洞

发生了什么

Ars Technica 报道，Alpine Linux及可能的其他发行版受十年旧漏洞影响，攻击者利用 OpenSSH 与 musl 的交互，可在无需密码的情况下登录。利用条件包括系统使用 musl、未启用 PAM，且存在密码字段为“*”的无密码账户。该漏洞允许攻击者实现免密 SSH 登录。