OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root

一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么形成的 19...

本文内容由 ai007 从公开渠道聚合，版权归原作者所有。若原文已删除或变更， 以原文站为准；本站存档仅为便于查阅而保留。