“*sshole”漏洞可让黑客入侵Linux设备

Alpine Linux及可能采用相同配置的系统存在“sshole”漏洞:在使用musl和OpenSSH、未启用PAM且满足特定账户条件时,攻击者可通过SSH输入超长密码无密码登录。OpenSSH与Alpine已发布修复,OpenWrt、Buildroot和Yocto是否受影响仍待确认。

来源:Ars Technica