cve-2024-6387-poc

eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd)

• 7etsuo

Beschreibung

Ein Exploit für CVE-2024-6387, der auf eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen abzielt. Die Schwachstelle ermöglicht die Remote-Codeausführung als root, da im SIGALRM-Handler asynchron-signalunsichere Funktionen aufgerufen werden.

Exploit-Details

Schwachstellenzusammenfassung

Der Exploit zielt auf die SIGALRM-Handler-Race-Condition im OpenSSH-sshd ab:

• Betroffene Versionen: OpenSSH 8.5p1 bis 9.8p1.
• Exploit: Remote-Codeausführung als root aufgrund des anfälligen SIGALRM-Handlers, der asynchron-signalunsichere Funktionen aufruft.