一、漏洞说明 CVE官方链接： https://www.cve.org/CVERecord?id=CVE-2026-123158 Linux 平台上，版本早于 10.6p2 的 OpenSSH 中的 sshd 服务：在使用 musl libc、且未启用 PAM 的环境下，缺少针对密码认证绕过漏洞的修复逻辑（问题根源是程序错误判断一段字符串是否为密码哈希值）。在满足特定账号配置的情况下，长度介于 256～1024 字符之间的任意密码都能认证通过。使用 musl libc 并且不开启 PAM 的典型系统：Alpine Linux。 该漏洞源于muslibc的crypt()函数在失败时返回单字符“（而非POSIX规定的NULL），而OpenSSH在未启用PAM的认证路径中，对密码字段为的账户借用其他账户的真实盐值执行cryptO校验。当攻击者提交257~1024字节的超长密码时，musl的cry