cve-2024-6387-poc

una condición de carrera en el manejador de señales del servidor de OpenSSH (sshd)

• 7etsuo

Descripción

Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH (sshd) en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de código como root debido a que se llaman funciones asíncronas no seguras para señales en el manejador SIGALRM.

Detalles del Exploit

Resumen de la Vulnerabilidad

El exploit apunta a la condición de carrera del manejador SIGALRM en sshd de OpenSSH:

• Versiones Afectadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Ejecución remota de código como root debido a que el manejador SIGALRM vulnerable llama a funciones no seguras para señales asíncronas.