cve-2024-6387-poc

состояние гонки в обработчике сигналов сервера OpenSSH (sshd)

• 7etsuo

Описание

Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигналов сервера OpenSSH (sshd) на glibc-системах Linux. Уязвимость позволяет удалённо выполнять код с правами root из-за вызова асинхронно-сигнально-небезопасных функций в обработчике SIGALRM.

Детали эксплойта

Краткое описание уязвимости

Эксплойт нацелен на состояние гонки в обработчике SIGALRM в sshd OpenSSH:

• Затронутые версии: OpenSSH 8.5p1 до 9.8p1.
• Эксплойт: удалённое выполнение кода с правами root из-за уязвимого обработчика SIGALRM, вызывающего асинхронно-сигнально-небезопасные функции.