Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
OpenSSH 与 musl-libc 漏洞叠加,可让攻击者以超长密码登录 Alpine Linux 等发行版
要点导读
- OpenSSH 与 musl-libc 漏洞可组合利用
- 输入超 256 字符任意密码即可绕过认证
- 影响 Alpine Linux 等 musl 发行版
- 属基础组件安全边界问题,需尽快修补
原文摘要 · 中英对照
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password
OpenSSH 与 musl-libc 的缺陷叠加,使任何人只需输入超过 256 个字符的任意密码,就能进入 Alpine Linux 及其他发行版。
阅读原文
原文来源:Tom's Hardware(tomshardware.com)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。