Alpine Linux 系統出現 *sshole 重大漏洞，只要輸入超長密碼即可登入無密碼帳號

開發者 Özgün Kültekin 揭露 OpenSSH 密碼驗證繞過漏洞，命名為 sshole，主要影響 Alpine Linux 系統。攻擊者僅需輸入長度介於 257 到 1,024 bytes 的密碼，即可成功登入本不該接受密碼驗證的帳號。整個過程只需一次連線嘗試，無需反覆測試或複雜腳本。

漏洞成因涉及兩個層面的設計問題交疊。根源在於 musl libc 函式庫中 crypt() 函數的錯誤處理設計，與 OpenSSH 在 2016 年修補 CVE-2016-6210 的措施產生副作用。兩者交互作用創造驗證邏輯缺口，使超長密碼被誤判為有效憑證，從而繞過身份驗證機制。

OpenSSH 官方已推出 10.6p2 版本修復此問題，Alpine Linux 也針對受影響版本發布更新。受影響的 Alpine Linux 版本涵蓋從 3.16 到 3.24 的全部版本，均已推出修補程式消除風險。此事件凸顯底層 C 語言函式庫與 SSH 伺服器軟體緊密耦合關係下的潛在安全風險，顯示舊有修補措施的副作用仍可能在特定組合下被重新觸發。系統管理員應確認系統已更新至指定版本以確保安全。