OpenSSH 修复认证绕过漏洞，AI 代理可数小时复现

Techub News 消息，@lopp 发推称，OpenSSH 已紧急修复一个严重漏洞，允许攻击者无需正确密码登录部分 Linux 服务器。 OpenSSH 项目的 Damien Miller 表示，长期披露限制现在主要帮助攻击者，因为 AI 代理可在数小时内重新发现漏洞。 受影响系统包括使用 musl C 库且关闭 PAM 的 Linux 系统，例如 Alpine Linux；Miller 建议立即禁用密码登录或 SSH，10.6p2 可绕过，根因在 OpenSSH 之外。