OpenSSH漏洞允许登录禁用密码的musl系统账户

发生了什么

Bleeping Computer 报道，一项名为“*sshole”的缺陷影响使用 musl C 库的 OpenSSH 服务器，可通过超长密码绕过已禁用密码认证的 Alpine、OpenWrt 等账户登录。研究者称该漏洞自 2016 年即存在。官方已在 OpenSSH 10.6p2 中修复，建议管理员升级或关闭密码认证。