cve-2024-6387-poc

eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd)

• 7etsuo

Beschreibung

Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da in dem SIGALRM-Handler Funktionen aufgerufen werden, die nicht async-signal-sicher sind.

Exploit-Details

Zusammenfassung der Schwachstelle

Der Exploit zielt auf die SIGALRM-Handler-Race-Condition im sshd von OpenSSH ab:

• Betroffene Versionen: OpenSSH 8.5p1 bis 9.8p1.
• Exploit: Remote-Codeausführung als Root, da der verwundbare SIGALRM-Handler Funktionen aufruft, die nicht async-signal-sicher sind.