cve-2024-6387-poc

une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd)

• 7etsuo

Description

Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc. La vulnérabilité permet l'exécution de code à distance en tant que root en raison de fonctions asynchrones non sécurisées pour les signaux appelées dans le gestionnaire SIGALRM.

Détails de l'exploit

Résumé de la vulnérabilité

L'exploit cible la condition de course du gestionnaire SIGALRM dans sshd d'OpenSSH :

• Versions affectées : OpenSSH 8.5p1 à 9.8p1.
• Exploit : Exécution de code à distance en tant que root en raison du gestionnaire SIGALRM vulnérable appelant des fonctions asynchrones non sécurisées pour les signaux.