一、漏洞详情

OpenSSH是一套开源的SSH协议2.0实现，主要用于Linux、Unix等操作系统之间的安全远程通信，提供SSH客户端、SSH服务端以及SFTP客户端和服务端等功能。

近日，监测到OpenSSH密码认证绕过漏洞。影响部分使用musl libc且未启用PAM认证的Linux系统。该漏洞源于OpenSSH在处理密码哈希校验时，未正确处理musl libc返回的特殊错误标记，导致部分密码字段为特殊锁定标记的账户未能正确执行密码验证。未经身份认证的远程攻击者可通过SSH服务提交长度为256至1024字符的特制密码，在满足特定账户配置条件时绕过密码认证，进而以目标账户权限登录系统，可能导致系统敏感信息泄露、账户权限被非法获取及系统完整性和可用性受到影响。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

2016年以来至10.6p2之前，运行于musl libc且未启用PAM的OpenSSH sshd（Alpine、OpenWrt、Buildroot、Yocto及musl Docker镜像）

三、修复建议

官方已发布安全补丁，请及时更新至安全版本：

OpenSSH >= 10.6p2