【漏洞预警】OpenSSH + musl 爆高危漏洞，一次连接可无密码登录（CVE-2026-123158）

在 musl libc 且未启用 PAM 的 Linux 上，OpenSSH sshd 校验无盐短口令字段时会借用其他账户的 salt；musl crypt() 对超长密钥返回与「无密码」字段一致的错误串，导致一次连接即可无密码登录（CVE-2026-123158 / GHSA-4fcc-vm97-gx3x，CVSS 3.1 为 8.1）。请升到 OpenSSH ≥10.6p2 或 Alpine ≥3.21.10 / 3.22.8 / 3.23.8 / 3.24.4 并重启 sshd。跑 SSH 的镜像可参考 linuxserver/openssh-server:version-10.3_p1-r2。