OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root

一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。

这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。

发现者 Özgün Kültekin 给它起了个名字：*sshole。

他还做了个网站 sshhole.

com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。

先看这个漏洞怎么形成的 19.

.

.