cve-2024-6387-poc

una condizione di gara nel gestore di segnali nel server OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore di segnali nel server OpenSSH (sshd) su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni async-signal-unsafe chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit prende di mira la condizione di gara nel gestore SIGALRM in OpenSSH sshd:

• Versioni Affette: OpenSSH 8.5p1 to 9.8p1.
• Exploit: Esecuzione remota di codice come root a causa del gestore SIGALRM vulnerabile che chiama funzioni async-signal-unsafe.