cve-2024-6387-poc

une condition de course dans le gestionnaire de signal du serveur OpenSSH (sshd)

• 7etsuo

Description

Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signal du serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc. La vulnérabilité permet une exécution de code à distance en tant que root en raison de fonctions non sûres pour les signaux asynchrones appelées dans le gestionnaire SIGALRM.

Détails de l'exploit

Résumé de la vulnérabilité

L'exploit cible la condition de course du gestionnaire SIGALRM dans sshd d'OpenSSH :

• Versions affectées : OpenSSH 8.5p1 à 9.8p1.
• Exploit : Exécution de code à distance en tant que root en raison du gestionnaire SIGALRM vulnérable appelant des fonctions non sûres pour les signaux asynchrones.