cve-2024-6387-poc

une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd)

• 7etsuo

Description

Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc. La vulnérabilité permet l'exécution de code à distance en tant que root en raison de l'appel de fonctions non sûres pour les signaux asynchrones dans le gestionnaire SIGALRM.

Détails de l'exploit

Résumé de la vulnérabilité

L'exploit cible la condition de course dans le gestionnaire SIGALRM du serveur OpenSSH sshd :

• Versions concernées : OpenSSH 8.5p1 à 9.8p1.
• Exploit : Exécution de code à distance en tant que root due au gestionnaire SIGALRM vulnérable appelant des fonctions non sûres pour les signaux asynchrones.