OpenSSH 10.6p2 修复 musl 下超长密码绕过

OpenSSH 在 10.6p2 中修复了 musl Linux 下不使用 PAM 时可能错误接受本应锁定账户密码的问题。该漏洞源于 musl 的 crypt() 行为与 CVE-2016-6210 修复的交互：口令字段为 * 的账户，其密码哈希可能被当作有效口令接受，攻击者可提交超长密码（分析称 257 至 1024 字符）通过认证。 受影响条件包括：sshd 运行在 musl 系统（Alpine、OpenWrt、Buildroot、Yocto）、未启用 PAM（Alpine 的 openssh-server 默认如此，或设置 UsePAM no）、仍允许密码登录，且存在口令字段为 * 的账户。分析还指出 Alpine 官方 AWS 和 Azure 镜像中的默认账户可能受影响。启用 PAM 的系统不在此范围内。升级到 OpenSSH 10.6p2 可修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。