cve-2024-6387-poc

OpenSSH サーバー (sshd) におけるシグナルハンドラの競合状態

• 7etsuo

説明

CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー (sshd) におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。

エクスプロイトの詳細

脆弱性の概要

このエクスプロイトは、OpenSSH の sshd における SIGALRM ハンドラの競合状態を標的としています：

• 影響を受けるバージョン: OpenSSH 8.5p1 から 9.8p1。
• エクスプロイト: 脆弱な SIGALRM ハンドラが async-signal-unsafe な関数を呼び出すことによる、root としてのリモートコード実行。