cve-2024-6387-poc

OpenSSH 服务器 (sshd) 中的信号处理器竞态条件

• 7etsuo

描述

针对 CVE-2024-6387 的漏洞利用，该漏洞影响基于 glibc 的 Linux 系统上 OpenSSH 服务器 (sshd) 中的信号处理器竞态条件。由于 SIGALRM 处理器调用了异步信号不安全的函数，该漏洞允许以 root 权限远程执行代码。

漏洞利用详情

漏洞概述

该漏洞利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞态条件：

• 受影响版本：OpenSSH 8.5p1 至 9.8p1。
• 利用方式：由于易受攻击的 SIGALRM 处理器调用了异步信号不安全的函数，可实现以 root 权限远程执行代码。