OpenSSH 潜伏近 10 年的史诗级草台班子漏洞，全网基于 musl 的系统全中招了？！

在所有基于 musl 的 Linux 系统上（包括满大街跑的 Alpine、OpenWrt，以及你所拉取的许多 Docker 镜像），OpenSSH 居然藏着一个逆天Bug：
那些原本锁死、明令禁止密码登录的账户（比如只允许密钥登录的 root、部署用户、甚至 Alpine 在 AWS 和 Azure 上的默认镜像用户）
只要输入的密码长度超过 256 个字符，系统居然当场放行，任意密码直接秒登！😨
从 2016 年潜伏至今整整十年，全世界的基础设施居然就靠这种离谱机制在裸奔。
所有拿 Alpine 做底层还开了 SSH 暴露在公网的服务，赶紧拉起来排查升级，这波运维又要集体汗流浃背了！

🔒 图片需 后查看

主楼