OpenSSH + musl libc 密码认证绕过漏洞披露

Re: "sshole": password authentication bypass: OpenSSH + musl libc

推荐理由

OpenSSH 是开发者日常核心工具，musl 环境下存在认证绕过风险。建议立即检查并升级 OpenSSH 版本以修补此漏洞，防止未授权访问。

Posted by Richard Kettlewell on Nov 07

Richard Kettlewell 发布于 11 月 7 日

https://github.com/besser82/libxcrypt/blob/develop/lib/util-make-failure-token.c

Pedantically: the result will be "*" if the buffer is only two bytes

严格来说：如果缓冲区仅有两字节，结果将为 "*"

(L37-42). I don't whether any real-life callers do this.

（第 L37-42 行）。我不确定是否有实际调用者会这样做。

ttfn/rjk

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力