OpenSSH
2 节点1 篇3 来源
OpenSSH于2026年11月5日发布紧急更新10.6p2，修复了名为“SSHole”（CVE-2026-123158）的身份验证绕过漏洞。该漏洞允许攻击者向未设置密码的账户发送长度在257至1,024字符之间的任意字符串即可登录，CVSS评分为8.1。【背景】此问题源于musl C库、OpenSSH与Alpine Linux在2012年至2022年间各自独立的安全机制调整意外组合所致，主要影响使用musl且未启用PAM的系统（如Alpine Linux默认配置），glibc发行版不受影响。目前官方已发布补丁，建议立即升级或禁用密码认证。
事情怎么走到这一步
Wakefield研究员Özgün Kültekin借助AI工具发现SSHole漏洞并通报OpenSSH团队。
ithome.com.tw ↗OpenSSH发布10.6p2版本修复漏洞；Alpine Linux同步发布修补后的openssh套件。
openssh.org ↗
还没定论的部分
- 互联网上是否已有针对该漏洞的大规模自动化利用尝试？
- 除Alpine外，其他基于musl的嵌入式Linux发行版（如OpenWrt）的修复进度如何？