OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root
要点导读
- 漏洞名为 sshole，可绕过认证
- 超 256 字符任意密码可登录 root
- 缺陷源于 musl libc，潜伏 14 年
- 2012 年埋下，2026 年才被发现
内容摘要
OpenSSH 存在名为“sshole”的严重绕过漏洞，源于 musl libc 中潜伏 14 年的缺陷。攻击者输入超过 256 个字符的任意密码即可登录本应无法登录的 root 账号。
阅读原文
原文来源：开源中国（oschina.net）。本页摘要与要点整理自公开来源，版权归原作者所有，完整内容请阅读原文。
