HackFraud黑客利用OpenSSH“SSHole”漏洞获取root权限
发布时间: 2026年11月6日 · 全球
OpenSSH的一个关键漏洞（CVE-[phone number]）允许攻击者在使用musl C库且禁用PAM的Linux系统上无需密码登录账户。漏洞披露后数小时内即开始被利用，存在未经授权获取root权限的风险。
哪些人有风险
使用musl C库且禁用PAM的OpenSSH Linux系统管理员
如何保护自己
- 在OpenSSH配置中启用可插拔认证模块（PAM）
- 在发布后立即应用OpenSSH安全补丁
- 避免在未启用PAM的musl C库上运行OpenSSH
来源: The Hacker News (thehackernews.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語