【已复现】OpenSSH/musl 密码认证绕过漏洞

原创

360漏洞研究院
360漏洞研究院

360漏洞研究院

2026年11月6日 09:38
四川

去阅读

2026年11月5日，OpenSSH 发布安全更新，修复了部分 musl Linux 环境下可通过 SSH 服务触发的密码认证绕过问题，公开披露名称为 SSHHole。远程攻击者在满足特定条件时，无需掌握目标账户的密码或私钥，即可能登录该账户，获得其对应权限。

利用条件与限制：

• SSH 服务使用 musl 的密码校验实现；
• 未编译 PAM 支持或配置为 UsePAM no；
• 允许密码认证；
• 目标账户的密码字段恰好为单个 \*；
• 系统中还存在可供 sshd 选取备用校验参数的有效密码账户，并使校验进入相应的异常返回路径；
• 攻击者还需能够访问 SSH 服务，且目标账户未被其他登录策略拒绝。

目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

01

漏洞影响范围

受影响的版本：

7.3p1 至 10.6p1

注：重点排查Alpine Linux，以及采用 musl 并部署 OpenSSH 服务的 OpenWrt、Buildroot、Yocto 系统、云镜像和容器。上述环境并非全部受影响，仍需同时满足利用条件。使用 glibc、通过 PAM 完成认证的部署，以及 Dropbear、OpenBSD，不属于本次公开披露的利用路径。

02

修复建议

正式修复方案

升级至 OpenSSH Portable 10.6p2

03

漏洞描述

在 Linux 系统中，密码字段中的单个 \* 通常用于表示该账户不能通过密码登录。受影响的 OpenSSH 处理此类字段时，会选择其他账户的密码算法和盐值进行备用计算，以减小认证耗时差异。

musl 的 SHA-256/SHA-512 密码哈希实现对密码长度设有限制，超限时可能返回错误标记 \。旧版 sshd 未充分区分错误标记与有效密码哈希，可能将返回的 \ 与账户中保存的 \* 判定为相同，从而错误接受认证。

04

漏洞复现

360 漏洞研究院依托图龙锋漏洞挖掘智能体已成功复现 OpenSSH/musl 密码认证绕过漏洞，在测试环境的目标进程中成功执行 id 命令，验证了该环境下的密码认证绕过能力。

OpenSSH/musl 密码认证绕过漏洞

05

产品侧支持情况

360安全智能体：支持该漏洞攻击的智能分析。

360测绘云 Quake：默认支持该产品的指纹识别。

360高级持续性威胁预警系统：预计 2026 年 11 月 7 日发布规则更新包，支持该漏洞利用行为的检测。

360资产与漏洞检测管理系统：预计 2026 年 11 月 7 日发布规则更新包，支持该漏洞利用行为的检测。
本地安全大脑：默认支持该漏洞的 PoC 检测。

06

时间线

2026 年 11 月 6 日，360 漏洞研究院发布本安全风险通告。

07

参考链接

https://www.openssh.org/releasenotes.html#10.6p2

https://git.musl-libc.org/cgit/musl/commit/?id=b3c4cc121f70faea45389fe7ddc1127ed5cbd8bb

https://git.musl-libc.org/cgit/musl/commit/?id=88bf5a8a8d7d796f63cca8589f4de67aa8345f1a

08

更多漏洞情报

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”

建议您订阅 360 漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net

“洞”悉网络威胁，守护数字安全

关于我们

360漏洞研究院，隶属于360安全能力中心。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。