---
title: Alpine Linux与OpenSSH修复严重安全漏洞
url: https://www.dataloco.com/zh/alpine-linuxopenssh
published: 2026-11-10T06:34:54+00:00
language: zh
section: 安全
source: https://japan.zdnet.com/article/35254546/
organizations: alpine, linux, openssh
publisher: Dataloco
---

# Alpine Linux与OpenSSH修复严重安全漏洞

Alpine Linux和OpenSSH近期发现了一个严重的安全漏洞，攻击者可以通过访问Secure Shell（SSH）端口轻易侵入系统，完全控制服务器。此事件发生在Alpine Linux项目刚刚解决了GitLab实现中的另一个严重漏洞后，情况尤为紧急。根据Alpine Linux发布的安全公告，若攻击者能够访问脆弱服务器的SSH端口，则可以“一次连接即可侵入”，并且攻击“每次都成功且无需重试”。

安全工程师Gregory Bryant在LinkedIn上解释了攻击的机制。Alpine Linux中的OpenSSH漏洞（CVE-2026-123158）源于名为“＊”的一个字符。若Alpine Linux运行的“openssh-server”软件包未使用Pluggable Authentication Modules（PAM），并且启用了PasswordAuthentication（密码认证），攻击者只需发送长度为257至1024字节的密码，即可登录密码无效化账户或仅使用公钥的账户。

使用轻量级标准C库musl的操作系统不仅限于Alpine Linux，其他可能受影响的系统包括Adelie Linux、Void Linux、Sabotage Linux、Android衍生版OpenWrt以及用于构建嵌入式Linux发行版的Yocto Project等。Wind River公司表示正在调查这一漏洞，负责人员强调将继续验证报告的漏洞及其影响范围，并在必要时采取适当措施。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/alpine-linux-dan-openssh-perbaiki-kerentanan-keamanan-serius)