Alpine Linux OpenSSH 漏洞：无密码即可登录

Alpine Linux Security advisory: OpenSSH-server password authentication bypass

Alpine Linux 发布紧急安全公告，指出 OpenSSH-server 存在严重漏洞，允许攻击者在不知晓密码的情况下直接登录。该漏洞利用 musl 库的 crypt() 函数特性，当系统存在一个密码字段为 * 的账户（如仅使用密钥登录的账户）以及至少一个使用 $5$ 或 $6$ 哈希的账户时，攻击者只需发送超长密码即可绕过验证。受影响范围涵盖 Alpine 3.16 至 3.24 及 edge 版本。官方强烈建议立即升级 openssh 包并重启 sshd 服务，若无法更新，则需立即在配置中禁用 PasswordAuthentication。