cve-2024-6387-poc

uma condição de corrida no manipulador de sinais do servidor OpenSSH (sshd)

• 7etsuo

Descrição

Um exploit para CVE-2024-6387, que tem como alvo uma condição de corrida no manipulador de sinais do servidor OpenSSH (sshd) em sistemas Linux baseados em glibc. A vulnerabilidade permite execução remota de código como root devido a funções async-signal-unsafe serem chamadas no manipulador SIGALRM.

Detalhes do Exploit

Resumo da Vulnerabilidade

O exploit tem como alvo a condição de corrida do manipulador SIGALRM no sshd do OpenSSH:

• Versões Afetadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Execução remota de código como root devido ao manipulador SIGALRM vulnerável chamar funções async-signal-unsafe.