cve-2024-6387-poc

OpenSSH 服务器（sshd）中的一个信号处理器竞争条件

• 7etsuo

描述

针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。

漏洞利用详情

漏洞概述

该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件：

• 受影响版本：OpenSSH 8.5p1 至 9.8p1。
• 利用方式：由于易受攻击的 SIGALRM 处理器调用了异步信号不安全的函数，导致可以 root 身份远程执行代码。