cve-2024-6387-poc

eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd)

• 7etsuo

Beschreibung

Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remote-Code-Ausführung als Root, da im SIGALRM-Handler asynchron-signalunsichere Funktionen aufgerufen werden.

Exploit-Details

Schwachstellenzusammenfassung

Der Exploit zielt auf die SIGALRM-Handler-Race-Condition im OpenSSH-sshd:

• Betroffene Versionen: OpenSSH 8.5p1 bis 9.8p1.
• Exploit: Remote-Code-Ausführung als Root aufgrund des anfälligen SIGALRM-Handlers, der asynchron-signalunsichere Funktionen aufruft.