OpenSSH 與 musl-libc 漏洞:輸入 256 字元以上即可登入 Alpine Linux 等發行版
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
重點導讀
OpenSSH 與 musl-libc 的結合缺陷,允許任何輸入 256 字元以上的密碼即可登入 Alpine、OpenWRT 等 Linux 發行版,若未即時修補,將使數百萬個容器化環境面臨風險。
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
推薦理由
此漏洞揭示 OpenSSH 與 musl-libc 的結合缺陷,可能讓攻擊者在任何設定了空密碼的 Linux 發行版上以任意長度密碼登入,若未即時修補,將使數百萬個容器化環境面臨風險,提醒系統管理員盡快更新以防止遠端入侵。
信源出處tomshardware.com
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Tom’s Hardware AI & Computing (tomshardware.com)
開啟原文