23pds (山哥)(@im23pds):注意，关于 CVE-2026-123158（sshhole）这个漏洞：必须同时凑齐 musl libc + 无 PAM + 开密码登录 + 存在 * 账号 + 有 donor hash 五个条件。一旦凑齐条件，利用成本为零。 Alpine 容器开 sshd 的场景尤其要注意。修复方式：升 OpenSSH 10.6p2 + 重启 sshd 这个漏洞利用是"凑环境难"，一单条件满足"打起来容易"，目前 PoC 已公开，建议尽快升级。

2026.11.06 01:48

注意，关于 CVE-2026-123158（sshhole）这个漏洞：必须同时凑齐 musl libc + 无 PAM + 开密码登录 + 存在 * 账号 + 有 donor hash 五个条件。一旦凑齐条件，利用成本为零。 Alpine 容器开 sshd 的场景尤其要注意。修复方式：升 OpenSSH 10.6p2 + 重启 sshd 这个漏洞利用是"凑环境难"，一单条件满足"打起来容易"，目前 PoC 已公开，建议尽快升级。

André Baptista@0xacb

2026.11.05 16:58

Just reproduced sshole (CVE-2026-123158), beautifully simple bug by @kultekin Needs password auth on and no PAM, but you can ssh as root into an unpatched Alpine box with any 257+ byte password. musl crypt() returns "*" for any password over 256 bytes. a locked account's shadow field is also "*". sshd compares them and they match. fix: openssh 10.6p2