跳到正文
ZDNET· Steven Vaughan-Nichols·· 50 分钟前同事件AI 评分84

Alpine Linux 与 OpenSSH 修复 musl crypt() 导致的密码认证绕过漏洞

Alpine Linux and OpenSSH patch flaw that’s as bad as it can get

AI 导读

Alpine Linux 发布安全更新,修复 OpenSSH 在 musl 系统上的认证绕过漏洞 CVE-2026-123158:因 musl 的 crypt() 对超过 256 字节的密码返回 * 错误标记,与无密码账户的密码字段相同,攻击者发送 257–1024 字节密码即可登录仅限密钥或无密码的账户。

同一件事,精选收录的是《OpenSSH 紧急修复可绕过 Alpine Linux SSH 认证的长密码漏洞,发布 10.6p2》

来源:ZDNET · zdnet.com