OpenSSH CVE-2026-123158 密码认证绕过全链分析与复现

OpenSSH 于 2026年11月06日发布更新，修复密码身份验证绕过漏洞 CVE-2026-123158：在使用 musl libc 且未启用 PAM 的 Linux 系统上（如 Alpine Linux），OpenSSH 10.6p2 之前的版本中，长度在 256 到 1024 个字符之间的密码对某些账户配置可成功验证。