cve-2024-6387-poc

OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラで非同期シグナル非セーフな関数が呼び出されることで、rootとしてのリモートコード実行が可能になります。

エクスプロイトの詳細

脆弱性の概要

このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします。

• 影響を受けるバージョン: OpenSSH 8.5p1～9.8p1
• エクスプロイト: 脆弱なSIGALRMハンドラが非同期シグナル非セーフな関数を呼び出すことによる、rootとしてのリモートコード実行