cve-2024-6387-poc

uma condição de corrida no tratador de sinais do servidor OpenSSH (sshd)

• 7etsuo

Descrição

Um exploit para CVE-2024-6387, visando uma condição de corrida no tratador de sinais do servidor OpenSSH (sshd) em sistemas Linux baseados em glibc. A vulnerabilidade permite execução remota de código como root devido a funções não seguras para sinais assíncronos serem chamadas no tratador SIGALRM.

Detalhes do Exploit

Resumo da Vulnerabilidade

O exploit ataca a condição de corrida do tratador SIGALRM no sshd do OpenSSH:

• Versões Afetadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Execução remota de código como root devido ao tratador SIGALRM vulnerável chamar funções não seguras para sinais assíncronos.