#OpenSSH

OpenSSH 于 11 月 5 日发布 10.6p2，紧急修复一个在 Alpine Linux 上可用 257 至 1024 字节长密码绕过 SSH 认证的问题。攻击者仍需具备服务器网络访问权和目标账户名；成功后可登录未设置密码的密钥账户，目前尚无利用报告。Alpine 已为 3.16 以后版本提供修复包，无法立即升级者可设置 PasswordAuthentication no 关闭密码登录。