WORLDTECH网络安全 单一来源
黑客正在主动利用一个Linux漏洞，可获取特权账户的SSH访问权限
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据一家媒体引用多位研究人员的报道，黑客正在主动利用一个近期发现的严重漏洞，该漏洞可让他们登录许多Linux系统上的特权账户。
漏洞源于OpenSSH与musl的交互
该漏洞被命名为*sshole，源于OpenSSH（Secure Shell协议的客户端与服务器端实现）与名为musl的代码库之间的协作方式。
据报道，同时运行这两个软件包且满足某些其他条件的Linux系统，可能在数秒内被接管，从而无需认证即可获得高权限账户的访问权限。
对可能大范围受害的担忧
该漏洞于上周四公开，并迅速引发了Linux机器可能被大规模入侵的担忧。
报道将*sshole描述为对互联网安全的严重威胁。
待解问题
- 有多少系统满足暴露所需的条件？
- 是否已为受影响的OpenSSH和musl环境发布补丁或缓解措施？