漏洞复现

在 Alpine 的 OpenSSH 上复现 CVE-2026-123158：musl 的 crypt 在口令超过 256 字节时返回星号，与口令字段为星号的账号相等，认证被误判为通过。实测 257 到 1024 字节的口令可在同一连接内绕过认证，并与已修复的 9.7p1-r6 做对照。

在 Redis 8.6.2 上复现 CVE-2026-23631：慢脚本超时后钩子进入事件循环，主从全量同步把仍在执行的 Lua 引擎释放，形成释放后使用。先用 gdb 抓到同一 lua_State 被二次释放的调用链，再用公开利用链取得 redis 用户命令执行与反弹 shell，并与修复版本 8.6.6 做对照。