cve-2024-6387-poc

eine Signalhandler-Race-Condition im OpenSSH-Server (sshd)

• 7etsuo

Beschreibung

Ein Exploit für CVE-2024-6387, der eine Signalhandler-Race-Condition im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remotecodeausführung als root, da im SIGALRM-Handler asynchron-signalunsichere Funktionen aufgerufen werden.

Exploit-Details

Zusammenfassung der Schwachstelle

Der Exploit zielt auf die SIGALRM-Handler-Race-Condition in OpenSSHs sshd ab:

• Betroffene Versionen: OpenSSH 8.5p1 bis 9.8p1.
• Exploit: Remotecodeausführung als root aufgrund des anfälligen SIGALRM-Handlers, der asynchron-signalunsichere Funktionen aufruft.