cve-2024-6387-poc

شرط سباق في معالج الإشارات في خادم OpenSSH (sshd)

• 7etsuo

الوصف

استغلال لـ CVE-2024-6387، يستهدف شرط سباق في معالج الإشارات في خادم OpenSSH (sshd) على أنظمة لينكس المبنية على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة في معالج SIGALRM.

تفاصيل الاستغلال

ملخص الثغرة

يستهدف الاستغلال شرط سباق معالج SIGALRM في sshd الخاص بـ OpenSSH:

• الإصدارات المتأثرة: OpenSSH 8.5p1 إلى 9.8p1.
• الاستغلال: تنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء معالج SIGALRM المعرض للخطر لدوال غير آمنة للإشارات غير المتزامنة.