Alpine警示OpenSSH密码认证可被一键绕过

2026-11-06 0 次阅读 RSS订阅

Alpine Linux 的 openssh-server 在未启用 PAM 的情况下存在密码认证绕过漏洞：攻击者可以在不输入正确密码的情况下登录。受影响版本：Alpine 3.16–3.24 及 edge。修复方法：执行 apk upgrade 并重启 sshd，或禁用密码认证。