2026年11月4日至5日，Linux生态接连披露两个高危安全漏洞：Alpine Linux发布安全公告，警告OpenSSH-server存在密码认证绕过漏洞；Debian安全团队则披露其apt包管理器存在中间人任意代码执行漏洞。两个漏洞均涉及Linux系统中最基础、使用最广泛的组件，安全影响面较大。
OpenSSH-server密码认证绕过漏洞
根据Alpine Linux安全公告，OpenSSH-server被曝存在密码认证绕过漏洞。该公告于2026年11月5日发布，随后在Hacker News上引发广泛讨论，截至发稿时已获得555点热度、119条评论。公告链接为https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/。
OpenSSH是Linux及类Unix系统中远程登录和加密通信的核心组件，其server端广泛部署于服务器、云主机和网络设备。密码认证绕过漏洞可能允许攻击者绕过身份验证直接访问系统，具体技术细节和影响版本尚待进一步披露。
Debian apt中间人任意代码执行漏洞
Debian安全公告列表于2026年11月4日发布消息，披露apt包管理器存在中间人任意代码执行漏洞。apt是Debian及其衍生发行版（如Ubuntu）中默认的包管理工具，负责软件包的下载、安装和更新。中间人攻击场景下，攻击者可利用该漏洞在目标系统上执行任意代码，可能导致系统完全被控。
该公告在Lobste.rs社区被分享，引发开发者关注。Debian安全团队通常会在公告中提供漏洞影响范围、修复版本和缓解措施，建议用户及时关注官方更新。
影响与后续关注
两个漏洞分别涉及远程访问和软件包管理两个关键环节，且均影响广泛使用的Linux发行版及其基础设施。OpenSSH-server漏洞影响所有使用密码认证的SSH服务，而apt漏洞则威胁Debian/Ubuntu生态的软件供应链安全。
目前，Alpine Linux和Debian均已发布安全公告，但具体修复方案和补丁细节需查阅各自官方渠道。建议系统管理员和开发者密切关注官方更新，及时应用安全补丁，并考虑临时缓解措施，如禁用密码认证、启用多因素认证或限制网络访问等。后续需关注漏洞的技术细节披露、补丁可用性以及是否有在野利用报告。