披露影响部分Linux设备的十年漏洞

Ars Technica 披露了一个存在十年的 Linux 漏洞，攻击者可借此无需密码登录部分设备。该漏洞名为 *sshole，源于 OpenSSH 与轻量级 libc 替代库 musl 的交互，并要求系统不使用 PAM。 利用该漏洞还需满足特定条件：系统须包含使用 SHA256 或 SHA512 哈希的账户，且目标账户在 /etc/shadow 中配置为无密码状态。目前已知 Alpine Linux 及其他采用特定配置的设备受到影响。

AI 根据报道生成 · 31 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。