cve-2024-6387-poc

una condizione di corsa nel gestore dei segnali nel server OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che colpisce una condizione di corsa nel gestore dei segnali del server OpenSSH (sshd) su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni non sicure per i segnali asincroni chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit prende di mira la condizione di corsa del gestore SIGALRM in OpenSSH sshd:

• Versioni interessate: OpenSSH 8.5p1 fino a 9.8p1.
• Exploit: esecuzione remota di codice come root dovuta al gestore SIGALRM vulnerabile che chiama funzioni non sicure per i segnali asincroni.