OpenSSH 在 musl Linux 下的密码认证漏洞分析与处置

OpenSSH 在不使用 PAM 的 musl Linux 系统中可能错误接受本应锁定的账户密码，受影响账户包括口令字段为 * 的用户。文章分析该问题源于 musl 的 crypt() 行为与 CVE-2016-6210 修复的交互，并指出 Alpine 官方 AWS 和 Azure 镜像中默认账户可接受 257 至 1024 字符的密码。