Alpine Linux与OpenSSH修复严重安全漏洞

Alpine Linux和OpenSSH近期发现了一个严重的安全漏洞，攻击者可以通过访问Secure Shell（SSH）端口轻易侵入系统，完全控制服务器。此事件发生在Alpine Linux项目刚刚解决了GitLab实现中的另一个严重漏洞后，情况尤为紧急。根据Alpine Linux发布的安全公告，若攻击者能够访问脆弱服务器的SSH端口，则可以“一次连接即可侵入”，并且攻击“每次都成功且无需重试”。

安全工程师Gregory Bryant在LinkedIn上解释了攻击的机制。Alpine Linux中的OpenSSH漏洞（CVE-2026-123158）源于名为“＊”的一个字符。若Alpine Linux运行的“openssh-server”软件包未使用Pluggable Authentication Modules（PAM），并且启用了PasswordAuthentication（密码认证），攻击者只需发送长度为257至1024字节的密码，即可登录密码无效化账户或仅使用公钥的账户。