Alpine Linux 官方博客发布安全公告，披露其 openssh-server 软件包存在“密码认证绕过”（password authentication bypass）问题。公告以《OpenSSH-server password authentication bypass》为题，发布在 Alpine 官方站点，链接路径中的日期为 2026-11-05。
从问题类型看，“密码认证绕过”意味着攻击者可能在不掌握正确口令的情况下通过 SSH 的密码认证环节，进而获得远程登录能力。对以 Alpine 为基础镜像的容器、以及把 openssh-server 作为远程管理入口的边缘与嵌入式设备来说，这类缺陷直接触及对外暴露的管理面，风险不应低估。
需要说明的是，本次可确认的信息仅为公告标题与链接。具体受影响的版本范围、修复版本、触发条件以及是否存在实际利用，均需以官方公告原文为准，不宜据标题推断细节。
对运维与平台团队而言，可优先做几件事：盘点运行 openssh-server 的 Alpine 主机与镜像，按公告给出的版本信息确认自身是否落在受影响范围；按公告指引升级软件包或采取公告提供的临时缓解措施；在容器场景下更新基础镜像并重建镜像，而不是仅在运行实例中打补丁——否则新扩容的副本仍会带回旧版本。同时建议复核 SSH 服务的网络暴露范围与认证日志，排查异常登录尝试。
Alpine 因其体积小、启动快，长期被广泛用作容器基础镜像与轻量级系统底座，一处 SSH 认证层缺陷的影响面往往超出单台主机，会沿镜像供应链扩散。这也是此类公告值得平台团队在镜像构建流程中同步核查的原因。