OpenSSH 发布 10.6p2 补丁，修复密码登录漏洞

Blognone - 전체 · 原文发布日期: 2026年11月5日

OpenSSH 发布了 10.6p2 版本，用于修复一个安全漏洞。该漏洞允许在特定条件下通过密码进行远程登录。当软件使用 musl 库编译，并且未启用 PAM，同时目标账户未设置密码时，该漏洞才会出现。这种配置类似于流行的 Alpine Linux，虽然 Alpine 默认情况下不为 root 用户设置密码，并且禁止使用密码登录，因此未直接受到影响。但是，如果用户创建了没有密码的账户，并授予其 doas 权限以获取 root 权限，则可能会受到影响。大多数使用 Docker 运行 Alpine 的用户通常不会安装 SSH，因此不受影响。但是，那些将其安装在服务器上或在 Docker 中安装 SSH 的用户应尽快进行检查。参考信息来自 Alpine Linux 和 OpenSSH。

M31根据以下来源整理主要事实。详情请查阅原文。