部分linux系统尽快升级OpenSSH，存在任意密码登陆漏洞
2026 年 11 月 5 日发布的 OpenSSH 10.6p2 修复了一个自 2016 年起就存在于基于 musl 的 Linux 系统（如 Alpine、OpenWrt 及众多 Docker 镜像）中的漏洞：本不应接受密码的账户——包括 root 与仅密钥登录的部署用户——竟然会接受任何超过 256 个字符的密码。该问题以 sshole 为名披露，修复方法是升级。之所以重要，是因为基于 musl 的镜像在容器与嵌入式设备中无处不在，未打补丁的系统可能在不知不觉中向知晓该漏洞的人敞开大门。
报道来源
- LinuxDo2026-11-05 14:46