cve-2024-6387-poc

una condizione di gara nel gestore di segnale nel server di OpenSSH (sshd)

• 7etsuo

Descrizione

Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH (sshd) su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota di codice come root a causa di funzioni non sicure per segnali asincroni chiamate nel gestore SIGALRM.

Dettagli dell'Exploit

Riepilogo della Vulnerabilità

L'exploit sfrutta la condizione di gara nel gestore SIGALRM in OpenSSH tramite sshd:

• Versioni Affette: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Esecuzione remota di codice come root a causa del gestore SIGALRM vulnerabile che chiama funzioni non sicure per segnali asincroni.