标签：Alpine

CVE-2026-123158（发现者给它起名 sshole，CVSS 8.1）影响 Linux 上使用 musl libc 且关闭 PAM 的 sshd：对着密码字段为 * 的账号，发一个 257～1024 字节的超长密码，密码认证就被绕...