The Register· Brandon Vigliarolo ·· 2 小时前同事件AI 评分76
musl libc 系统现 *sshole 漏洞：超长密码可登录 root 等无密码账户，OpenSSH 10.6p2 已修复
Get root on a musl Linux system by slamming it with an overly long password
AI 导读
基于 musl libc 的 Linux 系统存在被命名为 *sshole 的漏洞，攻击者输入 257 至 1,024 字符的密码即可访问标记为星号、不应接受密码的账户（如 root）。
同一件事，精选收录的是《OpenSSH 与 musl libc 组合缺陷可致 Alpine Linux 等系统被无密码登录，官方已发紧急修复》
来源：The Register · theregister.com