تحليل ثغرة سباق الإشارة في OpenSSH CVE-2024-6387

نظرة عامة على الثغرة

CVE-2024-6387 هو ثغرة سباق شرط في معالجة الإشارات موجودة في إصدارات OpenSSH من 8.5p1 إلى 9.7p1، وتعرف باسم "regreSSHion". يمكن للمهاجم مواصلة المحاولات لمدة 6-8 ساعات لتنفيذ كود عشوائي بصلاحيات الجذر (root)، مما يؤثر على حوالي 14 مليون خادم حول العالم.

الإصدارات المتأثرة

OpenSSH 8.5p1 ~ 9.7p1 (الإصدار الافتراضي في Ubuntu 22.04 هو 8.9p1 وهو متأثر

مبدأ الثغرة

1. يستخدم OpenSSH إشارة SIGALRM لمعالجة مهلة تسجيل الدخول
2. أثناء تنفيذ دالة معالجة الإشارة، قد تقوم خيوط أخرى بمعالجة ذاكرة الكومة في نفس الوقت
3. يؤدي سباق الشرط إلى تلف ذاكرة الكومة، مما يمكن أن يختطف مسار تنفيذ البرنامج
4. في النهاية يحصل المهاجم على root shell

بيئة إعادة الإنتاج

نظام التشغيل: Ubuntu 22.04.5 LTS

إصدار OpenSSH: 8.9p1

العنوان المستهدف: 127.0.0.1:22

سكربت الفحص

#!/bin/bash
# check_cve_2024_6387.sh

TARGET=${1:-127.0.0.1}
PORT=22

echo "[*] CVE-2024-6387 漏洞检测"
echo "[*] 目标: $TARGET:$PORT"

for i in {1..1000}; do
    timeout 1 nc -zv $TARGET $PORT 2>/dev/null
    if [ $((i % 100)) -eq 0 ]; then
        echo "[*] 已完成 $i 次连接"
    fi
done

echo "[+] 检测完成"
echo "[*] 请检查系统日志: sudo tail -20 /var/log/auth.log"