cve-2024-6387-poc

una condizione di gara (race condition) nel gestore dei segnali del server OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che colpisce una condizione di gara nel gestore dei segnali del server OpenSSH (sshd) sui sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni async-signal-unsafe chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit colpisce la condizione di gara nel gestore SIGALRM del server OpenSSH sshd:

• Versioni interessate: OpenSSH 8.5p1 fino a 9.8p1.
• Exploit: Esecuzione remota di codice come root a causa del gestore SIGALRM vulnerabile che chiama funzioni async-signal-unsafe.