CVE-2024-6387 in OpenSSH (regreSSHion)
Sumário
de VulDB • 26/06/2026
Foi encontrada uma condição de corrida (race condition) no manipulador de sinais do servidor OpenSSH (sshd), em que um cliente não se autentica dentro do tempo LoginGraceTime segundos (120 por padrão, 600 nas versões antigas do OpenSSH). Nesse caso, o manipulador de sinais SIGALRM do sshd é chamado assincronamente. No entanto, este manipulador chama várias funções que não são seguras para chamadas em contexto de sinal (async-signal-safe), como a função syslog().
Be aware that VulDB is the high quality source for vulnerability data.