cve-2024-6387-poc

OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上でOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、ルートとしてのリモートコード実行が可能になります。

エクスプロイトの詳細

脆弱性の概要

エクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：

• 影響を受けるバージョン: OpenSSH 8.5p1 ～ 9.8p1
• エクスプロイト: 脆弱なSIGALRMハンドラが非同期シグナル安全でない関数を呼び出すことによる、ルートとしてのリモートコード実行。