cve-2024-6387-poc

OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。

エクスプロイトの詳細

脆弱性の概要

このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：

• 影響を受けるバージョン: OpenSSH 8.5p1から9.8p1。
• エクスプロイト: 脆弱なSIGALRMハンドラがasync-signal-unsafeな関数を呼び出すことによる、rootとしてのリモートコード実行。