OpenSSH在musl Linux上存在长密码验证绕过漏洞

musl Linux 系统上的 OpenSSH 被披露存在长达十年的密码验证绕过漏洞，导致禁用密码或未设密码的账户可接受任何超过 256 字节的密码。 该问题源于 2012 年 musl 将验证失败时的返回空值修改为星号，当密码长度超过 256 字节时加密函数会失败并返回星号，从而被用于身份验证绕过。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。