OpenSSH 紧急修复 Alpine 无 PAM 漏洞

OpenSSH 10.6p2 Critical workaround for alpine without PAM

OpenSSH 团队紧急发布了 10.6p2 版本，专门修复了一个影响 Linux 系统的严重安全漏洞。该漏洞允许攻击者在禁用 PAM 支持且使用 musl libc 的环境中绕过密码认证，这对运行 Alpine 等精简发行版的服务器构成了直接威胁。此次更新还包含多项改进，如启用后量子混合签名算法 ssh-mldsa44-ed25519，并修复了 CPU 空转及本地化检测等问题。OpenSSH 团队同时指出，近期收到的大量安全报告源于 AI 模型，鉴于 AI 发现的漏洞常被独立研究者复现，团队决定提高发布频率，以便更快将修复补丁交付给用户，缩短漏洞窗口期。