OpenSSH认证漏洞曝光：长密码或成入侵跳板

11月6日，Alpine Linux发布安全通告，揭示部分配置下的OpenSSH服务存在密码认证绕过风险，攻击者可通过提交257至1024字节的异常长度密码，实现对未设置密码账户的非法访问。

漏洞触发条件复杂，需多重配置叠加

该漏洞生效需满足多个特定条件：服务器启用了密码认证功能，且使用不依赖PAM（可插拔认证模块）的OpenSSH配置；同时系统中存在无需密码即可登录的账户，并配备特定类型密码哈希的本地账户。

防御措施明确：更新或禁用密码登录

Alpine已针对受影响版本发布补丁包，建议用户立即升级OpenSSH并重启sshd服务以确保修复生效。对于暂无法更新的环境，可临时关闭密码认证功能并重启服务，降低被利用风险。