Alpine Linux存10年漏洞可绕过密码登录
Alpine Linux曝存10年漏洞，可绕过密码登录。该缺陷源于OpenSSH与musl libc交互问题，攻击者利用特定账户配置即可单次连接入侵系统。
# musl-libc
共 3 篇相关文章
Linux系统发现*sshole漏洞，可绕过认证获Root权限
研究人员发现Linux系统存在*sshole漏洞，攻击者可通过超长密码绕过认证获取Root权限。该问题主要影响使用musl libc且未启用PAM的系统，包括部分Alpine Linux云镜像环境。
OpenSSH与musl交互漏洞可绕过密码验证
OpenSSH与musl交互漏洞可绕过密码验证。攻击者输入超256字符即可入侵Alpine等系统，根源在于crypt函数异常返回星号。建议立即更新补丁或禁用密码认证以规避风险。