重點導讀
導語：Alpine Linux 的 openssh-server 10.3_p1-r2 版本發現可透過輸入超過 256 個字元的密碼觸發認證繞過，官方已於 10.3_p1-r2 釋出修補包。
- 漏洞細節：在輸入錯誤密碼後，若輸入超過 256 個字元的密碼，系統會允許登入。
- 受影響版本：openSSH-server 10.3_p1-r2。
- 官方修復：Alpine 團隊已推送修正的 apk，請儘速更新。
- 安全建議：立即升級或套用修補包，避免在多租戶環境中被惡意利用。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
Guillermo Rauch@rauchg
·3 小時前
I had a hard time believing this… but I had https://t.co/3Z4NESzNKd build a repro with 𝚊𝚕𝚙𝚒𝚗𝚎:𝟹.𝟸𝟺.
① Type in a wrong password
② Type in a > 256 chars password
③ root
Alpine team has pushed a fixed apk for 𝚘𝚙𝚎𝚗𝚜𝚜𝚑-𝚜𝚎𝚛𝚟𝚎𝚛 (𝟷𝟶.𝟹_𝚙𝟷-𝚛𝟸) https://t.co/0CZbcosK1x
推文來源 · X (Twitter)在 X 參與討論
來源： Guillermo Rauch (x.com)
在 X 查看推文