Alpine Linux 披露 OpenSSH 认证绕过漏洞，已发布修复

11 月 6 日，据 Alpine Linux 安全公告，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可使用超长密码登录未设置密码的账户。Binance 联合创始人 CZ 提醒用户应用修复。

官方称，受影响条件包括服务器启用密码认证、使用不启用 PAM 的 OpenSSH 配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户。攻击者需知道目标账户名，并提交 257 至 1024 字节的密码。

Alpine 已为相关版本提供修复包，建议用户更新 OpenSSH 后重启 sshd；暂时无法更新的用户可关闭密码认证并重启服务。