cve-2024-6387-poc

una condición de carrera en el manejador de señales del servidor de OpenSSH (sshd)

• 7etsuo

Descripción

Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH (sshd) en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de código como root debido a que se llaman funciones no seguras para señales asíncronas en el manejador de SIGALRM.

Detalles del Exploit

Resumen de la Vulnerabilidad

El exploit ataca la condición de carrera en el manejador de SIGALRM del sshd de OpenSSH:

• Versiones afectadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Ejecución remota de código como root debido a que el manejador vulnerable de SIGALRM llama a funciones no seguras para señales asíncronas.