CVE-2024-6387 in OpenSSH (regreSSHion)
Riassunto
di VulDB • 26/06/2026
È stata rilevata una race condition nel gestore dei segnali del server di OpenSSH (sshd): se un client non si autentica entro il tempo LoginGraceTime secondi (120 per impostazione predefinita, 600 nelle versioni precedenti di OpenSSH), viene chiamato in modo asincrono il gestore SIGALRM di sshd. Tuttavia, tale gestore dei segnali invoca diverse funzioni che non sono async-signal-safe, ad esempio syslog().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.