cve-2024-6387-poc

una condizione di competizione nel gestore dei segnali nel server di OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che prende di mira una condizione di competizione nel gestore dei segnali nel server di OpenSSH (sshd) su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni non sicure in contesto di segnale asincrono chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit prende di mira la condizione di competizione nel gestore SIGALRM in sshd di OpenSSH:

• Versioni Affette: OpenSSH 8.5p1 fino a 9.8p1.
• Exploit: Esecuzione remota di codice come root a causa del gestore SIGALRM vulnerabile che chiama funzioni non sicure in contesto di segnale asincrono.