OpenSSH 昨夜放出紧急版本 10.6p2，修复一个存在了整整十年的密码认证绕过——只要你的 SSH 服务器跑在 musl libc 上（Alpine、OpenWrt、Buildroot、Yocto），且没启用 PAM，攻击者就能用一个 257 到 1024 字节的「密码」登进那些本不该被密码登录的账户：纯密钥用户、LDAP 用户、Alpine 云镜像里那个带免密 doas 的默认用户。