作者：小编 更新时间：2026-11-06 16:54
据 Alpine Linux 安全公告，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可使用超长密码登录未设置密码的账户。Binance 联合创始人 CZ 提醒用户应用修复。
官方称，受影响条件包括服务器启用密码认证、使用不启用 PAM 的 OpenSSH 配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户。攻击者需知道目标账户名，并提交 257 至 1024 字节的密码。
Alpine 已为相关版本提供修复包，建议用户更新 OpenSSH 后重启 sshd；暂时无法更新的用户可关闭密码认证并重启服务。
复制本文链接
本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。
7小时前 小编
