cve-2024-6387-poc

OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナルセーフでない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。

エクスプロイトの詳細

脆弱性の概要

このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的としています。

• 影響を受けるバージョン: OpenSSH 8.5p1 to 9.8p1
• エクスプロイト: 脆弱なSIGALRMハンドラが非同期シグナルセーフでない関数を呼び出すことによる、root権限でのリモートコード実行