Alpine Linux及可能采用相同配置的系统存在“sshole”漏洞:在使用musl和OpenSSH、未启用PAM且满足特定账户条件时,攻击者可通过SSH输入超长密码无密码登录。OpenSSH与Alpine已发布修复,OpenWrt、Buildroot和Yocto是否受影响仍待确认。
来源:Ars Technica
本站内容来自 Telegram 频道,实时更新
订阅频道