cve-2024-6387-poc

OpenSSH 服务器（sshd）中的信号处理程序竞争条件

• 7etsuo

描述

一个针对 CVE-2024-6387 的漏洞利用，针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理程序竞争条件。该漏洞允许以 root 身份远程执行代码，原因是在 SIGALRM 处理程序中调用了异步信号不安全的函数。

漏洞利用详情

漏洞概述

该漏洞利用针对 OpenSSH 的 sshd 中的 SIGALRM 处理程序竞争条件：

• 受影响版本：OpenSSH 8.5p1 到 9.8p1。
• 漏洞利用：由于易受攻击的 SIGALRM 处理程序调用了异步信号不安全的函数，导致以 root 身份远程执行代码。