OpenSSH 紧急修复长密码绕过认证漏洞，Alpine 等系统受影响

OpenSSH 项目发布 10.6p2 紧急更新，修复一个可利用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。攻击者访问目标 SSH 端口后，无需真实密码，仅需知晓一个无密码账户名，提交符合长度要求的长密码即可登录。该漏洞触发有特定场景要求，根源是 sshd 与 musl 库的 crypt () 函数交互异常，2016 年起就可能存在。基于 musl 的 Alpine Linux 等系统受影响，Alpine 已推送修复包，给出了升级和临时防护方案，目前暂无相关攻击报告，该漏洞暂未分配 CVE 编号。