cve-2024-6387-poc

una race condition del gestore di segnali nel server OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che mira a una race condition del gestore di segnali nel server OpenSSH (sshd) su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni asincrone non sicure per i segnali chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit prende di mira la race condition del gestore SIGALRM in sshd di OpenSSH:

• Versioni Affette: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Esecuzione remota di codice come root a causa del gestore SIGALRM vulnerabile che richiama funzioni asincrone non sicure per i segnali.