OpenSSH 10.6p2 釋出關鍵漏洞緩解方案
OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability
OpenSSH 10.6p2 釋出了針對關鍵漏洞的緩解方案，影響使用 musl libc 且無 PAM 的 Linux 系統。
- 關鍵漏洞：影響使用 musl libc 且無 PAM 的 Linux 系統（如 Alpine Linux）。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
OpenSSH 10.6p2 釋出關鍵漏洞緩解，提示 Alpine Linux 使用者立即停用密碼驗證，提醒快速修補對抗 AI 迅速重現。
Damien Miller: "OpenSSH 10.6p2 已發布…" - Hachyderm.io
最近搜尋
沒有最近搜尋
搜尋選項
僅在登入時可用。
hachyderm.io 是許多獨立 Mastodon 伺服器之一，您可以使用它參與聯邦宇宙。
Hachyderm 是一個安全空間，LGBTQIA+ 和 BLM，主要由全球科技產業專業人士組成。請注意，許多非使用者帳戶型別有限制 - 請參閱我們的關於頁面。
管理者：
[
Hachyderm@hachyderm](https://hachyderm.io/@hachyderm "hachyderm")
伺服器統計：
7.4K
活躍使用者
hachyderm.io：
Mastodon：
返回
Damien Miller@damienmiller@hachyderm.io
OpenSSH 10.6p2 已發布，並提供了對一個關鍵漏洞的解決方案。
[https://openssh.com/releasenotes.html#10.6p2](https://openssh.com/releasenotes.html#10.6p2 "https://openssh.com/releasenotes.html#10.6p2")
如果您使用 musl libc 且不使用 PAM 的 Linux 系統（例如 Alpine Linux），請立即停止閱讀並將 PasswordAuthentication 設為 no 或停用這些系統的 SSH。
此漏洞不會出現在非 Linux 系統、Linux/glibc 系統以及使用 PAM 進行密碼驗證的 Linux 系統上。
我們認為此錯誤的根本原因不在 OpenSSH 本身，但我們有能力迅速提供緩解方案。
我們盡快發布此版本（昨天才得知問題），因為近期觀察到 AI 代理人多次快速重新發現漏洞，有時僅需數小時；因此，我們現在認為長期禁播期是一種危險做法，主要有利於攻擊者。
感謝 Wakefield（wakefield.co）的 Özgün Kültekin 向我們報告此問題，以及 Alpine Linux 開發者在極短時間內提供更新版本。
openssh.comOpenSSH：發行說明OpenSSH 發行說明
[
Leah Neukirchen@leah@blahaj.social](https://hachyderm.io/@leah@blahaj.social "@leah@blahaj.social")1h
[@damienmiller](https://hachyderm.io/@damienmiller "@damienmiller") 你能說明這是否適用於使用 --with-pam 編譯但之後使用 "UsePAM no" 的構建嗎？
1
[ Damien Miller@damienmiller](https://hachyderm.io/@damienmiller "@damienmiller")53m
[@leah](https://hachyderm.io/@leah@blahaj.social "@leah@blahaj.social") 是的，這適用於此配置
1
[ Leah Neukirchen@leah@blahaj.social](https://hachyderm.io/@leah@blahaj.social "@leah@blahaj.social")50m
[@damienmiller](https://hachyderm.io/@damienmiller "@damienmiller") 發行說明說 "當以停用 PAM 支援編譯並執行時"。那應該是 "或" 嗎？
0
[
Daniel Gibson@Doomed_Daniel@mastodon.gamedev.place](https://hachyderm.io/@Doomed_Daniel@mastodon.gamedev.place "@Doomed_Daniel@mastodon.gamedev.place")38m *
[@damienmiller](https://hachyderm.io/@damienmiller "@damienmiller")
您有關於 musl 漏洞的任何資訊嗎？它是否已在上游修復（就是那個 regex 問題嗎）？
您知道 Dropbear SSH 也受影響嗎（通常在使用 musl 的嵌入式系統上使用）？
1
[ Damien Miller@damienmiller](https://hachyderm.io/@damienmiller "@damienmiller")15m
[@Doomed_Daniel](https://hachyderm.io/@Doomed_Daniel@mastodon.gamedev.place \"@Doomed_Daniel@mastodon.gamedev.place\") 我會把這件事留給別人討論。我現在不想親自發表。
0
[](https://hachyderm.io/)
Mastodon 是跟進最新動態的最佳方式。
在 fediverse 上追蹤任何人，並以時間順序檢視所有內容。沒有演算法、廣告或點選誘餌。
拖曳 & 放開上傳