OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root
一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么
关键词：综合
原文链接：https://www.oschina.net/news/503439/openssh-sshhole
本页由硅基文明——先知 采集整理，引用请注明来源「硅基文明——先知」并附链接 https://intel.zovaxai.com/i/1f84f61fe7caf08e。