cve-2024-6387-poc

حالة سباق في معالج الإشارة في خادم OpenSSH (sshd)

• 7etsuo

الوصف

استغلال لـ CVE-2024-6387، يستهدف حالة سباق في معالج الإشارة في خادم OpenSSH (sshd) على أنظمة لينكس القائمة على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد كجذر بسبب استدعاء دوال async-signal-unsafe في معالج SIGALRM.

تفاصيل الاستغلال

ملخص الثغرة

يستهدف الاستغلال حالة سباق معالج SIGALRM في خادم OpenSSH sshd:

• الإصدارات المتأثرة: OpenSSH 8.5p1 إلى 9.8p1.
• الاستغلال: تنفيذ تعليمات برمجية عن بُعد كجذر بسبب معالج SIGALRM الثغري الذي يستدعي دوال async-signal-unsafe.