cve-2024-6387-poc

uma condição de corrida no manipulador de sinais do servidor OpenSSH (sshd)

• 7etsuo

Descrição

Um exploit para CVE-2024-6387, visando uma condição de corrida no manipulador de sinais do servidor OpenSSH (sshd) em sistemas Linux baseados em glibc. A vulnerabilidade permite execução remota de código como root devido a funções não seguras para sinais assíncronos serem chamadas no manipulador SIGALRM.

Detalhes do Exploit

Sumário da Vulnerabilidade

O exploit tem como alvo a condição de corrida do manipulador SIGALRM no sshd do OpenSSH:

• Versões Afetadas: OpenSSH 8.5p1 a 9.8p1.
• Exploit: Execução remota de código como root devido ao manipulador SIGALRM vulnerável chamar funções não seguras para sinais assíncronos.