cve-2024-6387-poc

eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd)

• 7etsuo

Beschreibung

Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als root, da im SIGALRM-Handler asynchron-signalunsichere Funktionen aufgerufen werden.

Details zum Exploit

Zusammenfassung der Schwachstelle

Der Exploit zielt auf die Race-Condition des SIGALRM-Handlers im sshd von OpenSSH:

• Betroffene Versionen: OpenSSH 8.5p1 bis 9.8p1.
• Exploit: Remote-Codeausführung als root, da der anfällige SIGALRM-Handler asynchron-signalunsichere Funktionen aufruft.