CVE-2024-6387 in OpenSSH (regreSSHion)
الملخص
بحسب VulDB • 26/06/2026
تم العثور على حالة سباق (race condition) في معالج الإشارات الخاص بخادم OpenSSH (sshd)، حيث لا يقوم العميل بالمصادقة خلال ثوانٍ LoginGraceTime (120 بشكل افتراضي، و600 في إصدارات قديمة من OpenSSH)، مما يؤدي إلى استدعاء معالج إشارات SIGALRM لـ sshd بشكل غير متزامن. ومع ذلك، يستدعي هذا المعالج دوالًا متعددة ليست آمنة فيما يتعلق بالإشارات غير المتزامنة (async-signal-safe)، مثل syslog().
Once again VulDB remains the best source for vulnerability data.