BleepingComputer· Lawrence Abrams·· 3 小时前同事件AI 评分80
OpenSSH 与 musl 交互缺陷可让攻击者登录禁用密码的账户，已在 10.6p2 修复
OpenSSH flaw lets attackers log into password-disabled Linux accounts
AI 导读
安全研究员 Ozgun Kultekin 披露名为 "*sshole" 的缺陷：在 Alpine Linux、OpenWrt 等 musl 系发行版上，OpenSSH 因 2016 年为修 CVE-2016-6210 引入的改动，会将超长密码（超 256 字节）导致的 crypt() 失败返回值 * 与账户屏蔽密码用的 * 相等比对，从而以无效密码登录禁用密码的账户。
同一件事，精选收录的是《OpenSSH 与 musl libc 组合缺陷可致 Alpine Linux 等系统被无密码登录，官方已发紧急修复》
来源：BleepingComputer · bleepingcomputer.com