CVE-2024-6387 in OpenSSH (regreSSHion)
要約
〜によって VulDB • 2026年06月26日
OpenSSHのサーバー(sshd)において、シグナルハンドラにおけるRace Conditionが検出されました。これは、クライアントがLoginGraceTime秒（デフォルトは120秒、旧版OpenSSHでは600秒）以内に認証を行わない場合、sshdのSIGALRMハンドラが非同期に呼び出されるというものです。しかし、このシグナルハンドラはsyslog()など、async-signal-safeではない様々な関数を呼び出すため、問題となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.