騰訊新聞OpenSSH组合漏洞可让任何人登入系统_腾讯新闻
署名 IT时代网2026-11-06 04:24发布于河北全文約 439 字
文章摘要
騰訊新聞 · 文章頁摘要IT时代网11月6日消息，安全研究人员披露OpenSSH与musl-libc的一项组合缺陷，在满足条件的系统上，攻击者只需将任意超过256字符的字符串当作密码输入，即可登入系统，多家发行版与容器镜像受影响。该缺陷在Buildroot、Yocto和Void Linux等项目中存在（未必默认启用）。最受关注的是Alpine Linux，它被大量用于Docker、Kuber...
IT时代网11月6日消息，安全研究人员披露OpenSSH与musl-libc的一项组合缺陷，在满足条件的系统上，攻击者只需将任意超过256字符的字符串当作密码输入，即可登入系统，多家发行版与容器镜像受影响。 该缺陷在Buildroot、Yocto和Void Linux等项目中存在（未必默认启用）。...