热点事件持续更新

OpenSSH 发布 10.6p2 修复长密码绕过漏洞

1 篇报道1 个报道来源51 分钟前更新

先了解这件事

AI 综述

OpenSSH 项目发布 10.6p2 紧急更新，修复了一个允许通过 257 至 1,024 字节长密码绕过 SSH 认证的严重漏洞，Alpine Linux 等基于 musl 的系统受到影响。该漏洞由 sshd 与 musl 库的 crypt() 函数交互问题导致。适用条件为：服务器需运行未启用 PAM 的 openssh-server，开启密码登录，存在密码字段为 * 的无密码账户，且系统中至少还有一个使用 $5$ 或 $6$ 哈希的已设密码账户。官方建议管理员及时升级并重启 sshd 服务，或临时改用 SSH 密钥登录。

AI 根据报道生成 · 42 分钟前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

08:26
IT之家
OpenSSH 紧急修复 Alpine Linux 严重漏洞：超 256 字节密码即可突破 SSH 防线
OpenSSH 项目发布紧急更新 10.6p2，修复了一个允许通过 257 至 1,024 字节长密码绕过 SSH 认证的严重漏洞。该漏洞因 sshd 与 musl 库的 crypt() 函数交互问题导致，在特定场景下可被利用，Alpine Linux 等基于 musl 的系统受到影响。官方已发布修复包，建议管理员及时升级并重启 sshd 服务，或临时改用 SSH 密钥登录。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。