cve-2024-6387-poc

OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。

エクスプロイトの詳細

脆弱性の概要

このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：

• 影響を受けるバージョン: OpenSSH 8.5p1〜9.8p1。
• エクスプロイト: 脆弱なSIGALRMハンドラが非同期シグナル安全でない関数を呼び出すことによる、root権限でのリモートコード実行。