漏洞描述 openssh在2026年11月06日发布更新，在security更新中称修复了一个密码身份验证绕过漏洞 CVE编号为CVE-2026-123158，在NVD中漏洞描述为 在 Linux 系统上，OpenSSH 10.6p2 之前的版本中，当使用 musl libc 库且未启用 PAM 时，sshd 服务缺少针对密码认证绕过漏洞的变通方案（该漏洞源于对字符串是否为密码哈希的错误识别）。对于某些账户配置，任何长度在 256 到 1024 个字符之间的密码都能成功验证。Alpine Linux 就是一个使用 musl libc 库且未启用 PAM 的平台示例。 环境搭建 检查docker版本 本文使用的docker为29.1.3版本 docker --version docker ps >/dev/null && echo docker-ok 创建工作目录 下载源码 分别下载open