Alpine Linux 系統出現 *sshole 重大漏洞，只要輸入超長密碼即可登入無密碼帳號

開發者 Özgün Kültekin 揭露名為 *sshole 的 OpenSSH 密碼驗證繞過漏洞，攻擊者在 Alpine Linux 上只要輸入 257 到 1,024 bytes 的密碼就能登入本不該接受密碼的帳號，一次連線即成功。漏洞源自 musl libc 的 crypt() 錯誤處理設計與 OpenSSH 2016 年修補 CVE-2016-6210 的副作用交疊，OpenSSH 10.6p2 與 Alpine 3.16 至 3.24 全部版本已推出修補。