cve-2024-6387-poc

OpenSSH के सर्वर (sshd) में एक सिग्नल हैंडलर रेस कंडीशन

• 7etsuo

विवरण

CVE-2024-6387 के लिए एक एक्सप्लॉइट, जो glibc-आधारित लिनक्स सिस्टम पर OpenSSH के सर्वर (sshd) में एक सिग्नल हैंडलर रेस कंडीशन को लक्षित करता है। यह कमजोरी SIGALRM हैंडलर में async-signal-unsafe फंक्शन्स को कॉल किए जाने के कारण रूट के रूप में रिमोट कोड एक्जीक्यूशन की अनुमति देती है।

एक्सप्लॉइट विवरण

कमजोरी का सारांश

एक्सप्लॉइट OpenSSH के sshd में SIGALRM हैंडलर रेस कंडीशन को लक्षित करता है:

• प्रभावित संस्करण: OpenSSH 8.5p1 से 9.8p1 तक।
• एक्सप्लॉइट: कमजोर SIGALRM हैंडलर द्वारा async-signal-unsafe फंक्शन्स को कॉल करने के कारण रूट के रूप में रिमोट कोड एक्जीक्यूशन।