# 名為 *sshole 的漏洞可讓駭客無密碼 SSH 登入 Linux 裝置

https://mins.news/zh-Hant/item/131578

- Ars Technica, 2026-11-05 23:09 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/11/vulnerability-allows-attackers-to-log-into-some-linux-devices-sans-password/

> 採用某些設定的 Alpine Linux 裝置，以及可能使用相同設定的其他發行版，受到一項存在十年的漏洞影響，攻擊者可不輸入密碼登入。問題出在 OpenSSH 與 musl 的互動；成功利用還要求系統採用特定的密碼雜湊及無密碼帳戶設定。