數位時代Linux爆「sshhole」重大漏洞！密碼輸入257個字元就能登入？10年漏洞成因、自保步驟一次看
作者 李先泰全文約 3,240 字
文章摘要
數位時代 · 文章頁摘要OpenSSH修補sshhole漏洞，Alpine等系統輸入超長密碼就能登入，一般電腦不受影響。拆解一個星號藏10年的成因與企業IT該做的4件事。
Linux系統爆出重大資安漏洞！遠端登入軟體OpenSSH於11月5日緊急釋出更新，修補一個名為「*sshole」的漏洞（CVE-2026-123158）。駭客不需要知道帳號密碼，只要在登入時連續輸入257個以上的英文字母，例如連打300個A，就可能繞過密碼驗證、直接登入伺服器，甚至取得最高管理權限...