# 名为 *sshole 的漏洞可让黑客无密码 SSH 登录 Linux 设备

https://mins.news/zh-Hans/item/131578

- Ars Technica, 2026-11-05 23:09 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/11/vulnerability-allows-attackers-to-log-into-some-linux-devices-sans-password/

> 某些配置下运行 Alpine Linux 的设备，以及可能采用相同配置的其他发行版，受到一项存在十年的漏洞影响，攻击者可不输入密码登录。问题出在 OpenSSH 与 musl 的交互上；成功利用还要求系统使用特定的密码哈希和无密码账户设置。