OpenSSH 修复影响 Alpine Linux 等 musl 系统的高危漏洞
来源标题：Critical security vulnerability affects OpenSSH on Alpine Linux systems
OpenSSH 发布 10.6p2 版本，修复一个影响使用 musl libc 且禁用 PAM 的 Linux 系统（如 Alpine Linux）的严重漏洞。开发者 Damien Miller 建议相关用户立即设置 PasswordAuthentication=no 或禁用 SSH。Alpine Linux 项目表示会将修复回溯至 2022 年 5 月发布的 Alpine 3.16。
以下正文由 AI 翻译自 LWN.net（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
OpenSSH 10.6p2 已发布，针对一个严重漏洞提供了规避方案。该漏洞影响使用 musl libc 且未启用 PAM 的 Linux 系统，例如 Alpine Linux。OpenSSH 开发者 Damien Miller 表示： 如果你运行的是使用 musl libc 且未启用 PAM 的 Linux 系统（Alpine Linux 就是一个例子），请立即停止阅读，并设置 PasswordAuthentication=no 或对这些系统禁用 SSH。 该漏洞不存在于非 Linux 系统、Linux/glibc 系统以及使用 PAM 进行密码认证的 Linux 系统上。 我们认为该 bug 的根本原因在 OpenSSH 本身之外，但我们有能力快速提供缓解措施。 Alpine Linux 项目已宣布，将把 OpenSSH 修复“一直回溯移植到 Alpine 3.16”，该版本于 2022 年 5 月发布。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。