OpenSSH 紧急修复可绕过 Alpine Linux SSH 认证的长密码漏洞，发布 10.6p2
OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
AI 导读
OpenSSH 发布 10.6p2 紧急修复一个评级为 critical 的漏洞：在部分 Alpine Linux 服务器上，攻击者用 257 到 1024 字节的长密码可登录无密码账户（如 SSH key-only 账户）。
推荐理由
覆盖漏洞机理、暴露条件与可操作的修复与排查步骤，对运维 Alpine、OpenWrt 等 musl 系服务器的个人和小团队有直接处置价值，属需尽快行动的安全更新。
来源：The Hacker News · thehackernews.com