cve-2024-6387-poc

una condición de carrera en el manejador de señales del servidor (sshd) de OpenSSH

• 7etsuo

Descripción

Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor (sshd) de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de código como root debido a que se llaman funciones no seguras para señales asíncronas en el manejador SIGALRM.

Detalles del Exploit

Resumen de la Vulnerabilidad

El exploit apunta a la condición de carrera en el manejador SIGALRM de sshd de OpenSSH:

• Versiones afectadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Ejecución remota de código como root debido a que el manejador vulnerable SIGALRM llama a funciones no seguras para señales asíncronas.