OpenSSH 紧急修复关键漏洞
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
OpenSSH 10.6p2 已发布，旨在应对一个关键漏洞的临时修复方案。如果你正在运行使用 musl libc 且未启用 PAM 的 Linux 系统（例如 Alpine Linux），请立即设置 PasswordAuthentication=no 或禁用 SSH，切勿继续阅读。该漏洞仅存在于特定 Linux 环境中，非 Linux 系统、Linux/glibc 系统以及使用 PAM 进行密码验证的系统均不受影响。虽然根本原因不在 OpenSSH 本身，但团队选择快速发布缓解措施，因为近期观察到 AI 代理在数小时内多次重新发现漏洞，长期保密期反而可能助长攻击者。感谢 Wakefield 的 Özgün Kültekin 报告此问题，以及 Alpine Linux 开发团队迅速提供更新。
我们最近观察到多个案例显示，AI 代理有时在数小时内就能重新发现漏洞，因此现在认为长期的保密期是一种危险的做法，这种做法主要惠及攻击者。