潜伏约十年的OpenSSH漏洞可能让攻击者无需密码进入部分Alpine Linux设备

缺陷所在

该缺陷源于OpenSSH（实现SSH连接的代码库）与musl的交互方式。musl是标准C库libc的轻量级替代品，Alpine采用它，而大多数其他Linux发行版并不采用。

当OpenSSH运行在musl上且未使用PAM（可插拔认证模块框架，负责用户认证和账户访问检查）时，问题便会显现。报告指出，在这种配置下，攻击者无需密码即可进入受影响的设备。

可能受影响的范围

运行某些配置Alpine Linux的设备受到影响。报告认为其他发行版也可能受影响，但现有信息并未说明具体是哪些发行版。

Alpine是一款轻量级且广泛使用的发行版，因此其潜在影响范围可能相当可观，不过提供的信息中并未给出受影响设备的数量。

待解问题

• 哪些Alpine Linux配置受到影响，其他涉及的发行版有哪些？
• 该漏洞是否已有修复方案或缓解措施发布？