cve-2024-6387-poc

OpenSSH 服务器（sshd）中的信号处理器竞争条件

• 7etsuo

描述

针对 CVE-2024-6387 的漏洞利用程序，目标是 glibc 基于 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。该漏洞允许通过 SIGALRM 处理器中调用异步信号不安全函数以 root 身份远程执行代码。

漏洞利用详情

漏洞摘要

该漏洞利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞争条件：

• 受影响版本：OpenSSH 8.5p1 至 9.8p1。
• 漏洞利用：由于易受攻击的 SIGALRM 处理器调用异步信号不安全函数，从而以 root 身份远程执行代码。