OpenSSH 与 musl libc 组合漏洞让 Alpine Linux 输入超 256 字符密码即可登录
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
AI 导读
OpenSSH 与 musl libc 的组合缺陷使攻击者在密码提示处输入超过 256 个字符即可登录 Alpine Linux 等发行版，条件包括启用密码认证、未用 PAM、系统用户空密码默认设置等。
推荐理由
文章讲清了 OpenSSH 与 musl libc 组合漏洞的触发条件、影响范围和一行配置的临时缓解办法，运维读者可以对照检查自己的系统。