OpenSSH 10.6p2 發布修補：musl 系統 300 字密碼可繞過鎖定
300 chars opened a locked musl account on try 2
重點導讀
OpenSSH 10.6p2 已修補 musl libc 環境下，長度超過 256 字的密碼可繞過帳號鎖定的安全漏洞。
- 漏洞原理：musl 的 crypt() 在密碼長度>256 時返回
*，與鎖定帳號的*相符，導致 sshd 允許通過。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此漏洞揭示 musl 系統在無 PAM 時，長度超過 256 字的密碼可被 sshd 認證，提示開發者務必升級 OpenSSH 以避免安全風險。此舉亦提醒系統管理員在使用 musl libc 時，應留意 PAM 設定與密碼長度限制。
信源出處dev.to
300 chars opened a locked musl account on try 2
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文