OpenSSH爆出密码绕过漏洞

Alpine Linux 发安全公告：OpenSSH 在特定条件下不用密码就能登录无密码账号，一次连接必成，影响 3.16 到 3.24 等多个版本，官方已发修复包。用 Alpine 跑 sshd 的赶紧升级并重启 sshd，升不了就先关掉密码登录。


来源：https://alpinelinux.org/posts/20 ... hentication-bypass/

这个OpenSSH漏洞有了名字：*sshole（CVE-2026-123158），超256字符密码能绕过无密码账户认证，Alpine受影响最大；Greynoise、watchTowr等多家机构已报告野外利用，攻击组织GT10的后门带中文注释、疑似AI生成；OpenSSH已发修复，赶紧更新。
来源：https://arstechnica.com/security ... ctive-exploitation/