# OpenSSH修复严重认证绕过漏洞

- 地址：https://hub.1ms.news/events/2364
- 首发：2026-11-05 19:40（北京时间），Hacker News 热门
- 报道：1 家来源，1 条
- 原文：https://www.openssh.org/releasenotes.html#10.6p2

## 摘要

OpenSSH发布10.6p2，修复影响musl libc且禁用PAM的Linux系统的漏洞，攻击者可经sshd绕过密码认证；还启用后量子混合签名算法ssh-mldsa44-ed25519，并修复ChannelTimeout导致的CPU空转。

## 原文片段

> OpenSSH 10.6p2 Critical workaround for alpine without PAM
> 
> Hacker News 250 points · 5 comments
> https://news.ycombinator.com/item?id=50377976

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。