CVE-2024-6387
Openssh: regresshion - condición de carrera en ssh permite rce/dos
- Publicado
- 1 jul 2024
- Actualizado
- 15 oct 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 22 abr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una condición de ejecución del controlador de señales en el servidor de OpenSSH (sshd), donde un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de forma predeterminada, 600 en versiones anteriores de OpenSSH), luego se llama al controlador SIGALRM de sshd de forma asincrónica. Sin embargo, este controlador de señales llama a varias funciones que no son seguras para señales asíncronas, por ejemplo, syslog().
Fuentes
- regreSSHiveExploit
Exploit SSH reescrito para CVE-2024-6387 (regreSSHion)
- cve-2024-6387-pocExploit
una condición de carrera en el manejador de señales del servidor OpenSSH (sshd)
- checker-CVE-2024-6387Escáner
Escáner de Python que verifica hosts en busca de la vulnerabilidad regreSSHion de OpenSSH (CVE-2024-6387)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.