Hacker News· Skyfall106·· 1 小时前AI 评分58
OpenSSH 与 musl 组合漏洞可登录已禁用密码的 Linux 账户
OpenSSH flaw lets attackers log into password-disabled Linux accounts
AI 导读
安全研究员 Ozgun Kultekin 披露 OpenSSH 与 musl C 库组合漏洞，攻击者提交超长密码即可登录密码哈希为 * 的账户，影响 Alpine Linux、OpenWrt、Buildroot、Yocto 等 musl 发行版。
来源：Hacker News · bleepingcomputer.com