2026年11月4日至5日，Linux生態接連披露兩個高危安全漏洞：Alpine Linux發佈安全公告，警告OpenSSH-server存在密碼認證繞過漏洞；Debian安全團隊則披露其apt包管理器存在中間人任意代碼執行漏洞。兩個漏洞均涉及Linux系統中最基礎、使用最廣泛的組件，安全影響面較大。
OpenSSH-server密碼認證繞過漏洞
根據Alpine Linux安全公告，OpenSSH-server被曝存在密碼認證繞過漏洞。該公告於2026年11月5日發佈，隨後在Hacker News上引發廣泛討論，截至發稿時已獲得555點熱度、119條評論。公告鏈接為https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/。
OpenSSH是Linux及類Unix系統中遠程登錄和加密通信的核心組件，其server端廣泛部署於服務器、雲主機和網絡設備。密碼認證繞過漏洞可能允許攻擊者繞過身份驗證直接訪問系統，具體技術細節和影響版本尚待進一步披露。
Debian apt中間人任意代碼執行漏洞
Debian安全公告列表於2026年11月4日發佈消息，披露apt包管理器存在中間人任意代碼執行漏洞。apt是Debian及其衍生發行版（如Ubuntu）中默認的包管理工具，負責軟件包的下載、安裝和更新。中間人攻擊場景下，攻擊者可利用該漏洞在目標系統上執行任意代碼，可能導致系統完全被控。
該公告在Lobste.rs社區被分享，引發開發者關注。Debian安全團隊通常會在公告中提供漏洞影響範圍、修復版本和緩解措施，建議用戶及時關注官方更新。
影響與後續關注
兩個漏洞分別涉及遠程訪問和軟件包管理兩個關鍵環節，且均影響廣泛使用的Linux發行版及其基礎設施。OpenSSH-server漏洞影響所有使用密碼認證的SSH服務，而apt漏洞則威脅Debian/Ubuntu生態的軟件供應鏈安全。
目前，Alpine Linux和Debian均已發佈安全公告，但具體修復方案和補丁細節需查閱各自官方渠道。建議系統管理員和開發者密切關注官方更新，及時應用安全補丁，並考慮臨時緩解措施，如禁用密碼認證、啓用多因素認證或限制網絡訪問等。後續需關注漏洞的技術細節披露、補丁可用性以及是否有在野利用報告。