CVE-2024-6387

Nome do Software Vulnerável e Versões Afetadas OpenSSH versões 8.5p1 até 9.2p1-2+deb12u3

Description Um invasor remoto não autenticado pode explorar uma condição de corrida no manipulador de sinais do servidor OpenSSH (sshd). O problema ocorre quando um cliente não consegue se autenticar dentro do período LoginGraceTime (padrão de 120 segundos, ou 600 segundos em versões anteriores), disparando o manipulador SIGALRM de forma assíncrona. Este manipulador chama funções que não são seguras para sinais assíncronos, como syslog(), o que pode levar ao reuso de memória previamente liberada. Essa falha permite que um invasor remoto execute código arbitrário com privilégios de root. O problema é uma regressão de uma falha relatada anteriormente e afeta o sshd em sua configuração padrão.

Recommendations Atualize os pacotes OpenSSH para a versão 1:9.2p1-2+deb12u3 ou superior. Como medida de mitigação temporária, restrinja o acesso ao serviço sshd para minimizar o risco de exploração.