OpenSSH 10.6p2 缓解 musl 无 PAM 严重漏洞

OpenSSH 发布 10.6p2，为影响 musl libc 且禁用 PAM 的 Linux 系统（如 Alpine Linux）的严重漏洞提供缓解方案。OpenSSH 团队称该漏洞根因不在 OpenSSH 本身，但其位置适合快速交付缓解。 漏洞不存在于非 Linux 系统、Linux/glibc 系统以及使用 PAM 进行密码认证的 Linux 系统。OpenSSH 团队建议使用 musl libc 且无 PAM 的 Linux 系统立即设置 PasswordAuthentication=no 或禁用 SSH。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。