OpenSSH 远程代码执行漏洞(CVE-2024-6387)

该漏洞是由于OpenSSH服务器 (sshd) 中的信号处理程序存在竟态问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码

历史
研究发现此漏洞是 2006 年已修补漏洞 CVE-2006-5051 的回归复现，排查回归时间：2020 年 10 月v8.5p1版本更新，重新将漏洞引入OpenSSH

受影响版本
8.5p1 <= OpenSSH < 9.8p1

#SSH #RCE #漏洞
Via @RAM9s