🔴 Alpine Linux 等系统上的 OpenSSH：请禁用密码登录或更新。
- OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。
- 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
- 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。
Fixed-At: 10.6p2
https://hachyderm.io/@damienmiller/117563026759098135
#OpenSSH
- OpenSSH 在无 PAM 支持的 musc libc 类发行版（例如 Alpine Linux）上的密码验证可能可以被跳过。
- 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。
- 漏洞并非来自 OpenSSH 自身，但 OpenSSH 发布新版本进行了处理。
Fixed-At: 10.6p2
https://hachyderm.io/@damienmiller/117563026759098135
#OpenSSH
Hachyderm.io
Damien Miller (@[email protected])
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.
https://openssh.com/releasenotes.html#10.6p2
If you operate a Linux system that uses musl libc without PAM (Alpine Linux is one example) then stop reading and set Password…
https://openssh.com/releasenotes.html#10.6p2
If you operate a Linux system that uses musl libc without PAM (Alpine Linux is one example) then stop reading and set Password…
