OpenSSH修复严重认证绕过漏洞
摘要
OpenSSH发布10.6p2，修复影响musl libc且禁用PAM的Linux系统的漏洞，攻击者可经sshd绕过密码认证；还启用后量子混合签名算法ssh-mldsa44-ed25519，并修复ChannelTimeout导致的CPU空转。
原文片段
OpenSSH 10.6p2 Critical workaround for alpine without PAM Hacker News 250 points · 5 comments https://news.ycombinator.com/item?id=50377976