名为 *sshole 的 Linux 漏洞允许攻击者无需密码登录设备

Alpine Linux 及其他采用特定配置的 Linux 设备存在一个漏洞，攻击者可借此无需密码登录设备。该漏洞产生于 OpenSSH 与轻量级 libc 替代库 musl 的交互，且要求系统不使用 PAM。利用该漏洞还需满足系统包含使用 SHA256 或 SHA512 哈希的账户，且目标账户在 /etc/shadow 中配置为无密码状态。