OpenSSH 漏洞 CVE-2026-123158|Alpine 沒設密碼的帳號可被長密碼登入
OpenSSH 漏洞 CVE-2026-123158 讓 Alpine 等使用 musl、沒有 PAM 的 Linux 上,沒有設定密碼的帳號可能被一段超長密碼直接登入,10.6p2 已在 2026 年 11 月 5 日修補。整理怎麼判斷主機是否受影響、各分支修補版本與暫時關閉密碼登入的方法。
AI應用、程式筆記、開發心得
OpenSSH 漏洞 CVE-2026-123158 讓 Alpine 等使用 musl、沒有 PAM 的 Linux 上,沒有設定密碼的帳號可能被一段超長密碼直接登入,10.6p2 已在 2026 年 11 月 5 日修補。整理怎麼判斷主機是否受影響、各分支修補版本與暫時關閉密碼登入的方法。
OpenAI 在 2026 年 11 月 4 日公布,自動化 AI 流程一次執行就在 Linux 核心找出 948 個本機權限提升漏洞並產生修補,API 成本約 120 萬美元;Anthropic 的模型也找到可遠端取得 root 的 CVE-2026-98432。本文整理兩份研究的方法與數字、核心 CVE 數量暴增的情況,以及伺服器與容器管理者要做的事。