Alpine／OpenSSH／官方：修補 musl 密碼認證繞過——長密碼可登入無密碼帳戶；一次連線即可，須更新並重啟 sshd
Alpine Linux 官方於二零二六年十一月五日發布資安公告，指在未啟用 PAM、且允許密碼登入的 OpenSSH 伺服器上，攻擊者只要能連上 SSH 埠，便可對密碼欄為星號的帳戶送出二百五十七至一千零二十四字節的超長密碼，一次連線即可登入而無須知道真實密碼；條件是機上另有至少一個採用 $5$ 或 $6$ 格式雜湊...
Alpine Linux 官方於二零二六年十一月五日發布資安公告，指在未啟用 PAM、且允許密碼登入的 OpenSSH 伺服器上，攻擊者只要能連上 SSH 埠，便可對密碼欄為星號的帳戶送出二百五十七至一千零二十四字節的超長密碼，一次連線即可登入而無須知道真實密碼；條件是機上另有至少一個採用 $5$ 或 $6$ 格式雜湊...