OpenSSH 紧急修复 Alpine Linux 严重漏洞：超 256 字节密码即可突破 SSH 防线

IT之家 11 月 6 日消息，科技媒体 The Hacker News 最新报道称 OpenSSH 项目昨日（11 月 5 日）发布紧急更新 10.6p2， 紧急修复一个允许用 257 至 1,024 字节长密码绕过 SSH 认证的漏洞。 报道指出攻击者若能访问目标服务器的 SSH 端口，无需真实密码，只需知道一个未设置密码的账户名，并提交一段 257 至 1,024 字节的长密码，即可成功登录该账户。IT之家附上相关图片如下： 在触发条件方面，该媒体指出仅限特定场景：服务器需运行未启用 PAM 的 openssh-server ，开启密码登录，存在密码字段为 * 的无密码账户，且系统中至少…