CVE-2024-6387 OpenSSH シグナル競合脆弱性分析

脆弱性概要

CVE-2024-6387 は、OpenSSH 8.5p1 から 9.7p1 までのバージョンに存在するシグナル処理競合条件の脆弱性で、「regreSSHion」 と呼ばれています。攻撃者は 6～8 時間以内に継続的に試行することで、root 権限で任意のコードを実行できる可能性があり、世界中の約 1400 万台のサーバーに影響を与えます。

影響バージョン

OpenSSH 8.5p1 ～ 9.7p1（Ubuntu 22.04 のデフォルトバージョン 8.9p1 が影響を受けます

脆弱性の原理

1. OpenSSH は SIGALRM シグナルを使用してログインタイムアウトを処理します
2. シグナル処理関数の実行中、他のスレッドが同時にヒープメモリを操作する可能性があります
3. 競合条件によりヒープメモリが破壊され、プログラムの実行フローを乗っ取られる可能性があります
4. 最終的に root シェルを取得します

再現環境

オペレーティングシステム：Ubuntu 22.04.5 LTS

OpenSSH バージョン：8.9p1

ターゲットアドレス：127.0.0.1:22

検出スクリプト

#!/bin/bash
# check_cve_2024_6387.sh

TARGET=${1:-127.0.0.1}
PORT=22

echo "[*] CVE-2024-6387 漏洞检测"
echo "[*] 目标: $TARGET:$PORT"

for i in {1..1000}; do
    timeout 1 nc -zv $TARGET $PORT 2>/dev/null
    if [ $((i % 100)) -eq 0 ]; then
        echo "[*] 已完成 $i 次连接"
    fi
done

echo "[+] 检测完成"
echo "[*] 请检查系统日志: sudo tail -20 /var/log/auth.log"