Alpine Linux 官方发布安全通告，openssh-server 存在密码认证绕过漏洞

Alpine Linux 官方发布安全通告，openssh-server 在未启用 PAM 的构建下存在密码认证绕过漏洞。攻击者在特定条件下无需正确密码即可登录，受影响范围覆盖 Alpine 3.16–3.24 及 edge 版本。 官方已发布 OpenSSH 10.6p2 及各稳定分支补丁包。建议用户立即执行 apk upgrade 并重启 sshd 服务，暂无法升级时应关闭密码认证。