regreSSHion: CVE-2024-6387 in OpenSSH

Eine Race Condition im sshd von Portable OpenSSH 8.5p1 bis 9.7p1, die zu Codeausführung als root führen kann.

In der NVD veröffentlicht am 01.07.2024

CVE-2024-6387

CVSS 3.1: 8,1 (hoch)

Nicht im CISA-Katalog aktiv ausgenutzter Lücken

Ausnutzungswahrscheinlichkeit (EPSS, 01.11.2026): 99,506 %, Perzentil 99,946

Was ist regreSSHion?

regreSSHion ist eine Race Condition im OpenSSH-Server sshd. Authentifiziert sich ein Client nicht innerhalb der erlaubten Zeit, behandelt sshd ein Signal auf unsichere Weise. Es ist eine Regression der alten Lücke CVE-2006-5051 und betrifft Portable OpenSSH 8.5p1 bis 9.7p1.

Die NVD bewertet sie mit CVSS 8.1. Laut den Release-Hinweisen von OpenSSH wurde Codeausführung als root auf 32-Bit-Linux-Systemen mit glibc gezeigt, im Schnitt nach 6 bis 8 Stunden ununterbrochener Verbindungen; OpenBSD ist nicht betroffen. CISA führt die Lücke nicht als aktiv ausgenutzt.

Betroffene und behobene Versionen

Portable OpenSSH

Betroffen: 8.5p1 - 9.7p1

Behoben in 9.8p1

Stand in Debian und Ubuntu

Debian 12: openssh

Behoben

Behoben ab Paketversion 1:9.2p1-2+deb12u3

Debian 13: openssh

Behoben

Behoben ab Paketversion 1:9.7p1-7

Ubuntu 22.04 LTS: openssh

Behoben

Behoben ab Paketversion 1:8.9p1-3ubuntu0.10

Ubuntu 24.04 LTS: openssh

Behoben

Behoben ab Paketversion 1:9.6p1-3ubuntu13.3

Was tun?

Aktualisiere OpenSSH auf 9.8p1 oder spiel das behobene Paket deiner Distribution ein, unter Debian 12 die Version 1:9.2p1-2+deb12u3 oder neuer.

Erseni Patch meldet dir, wenn eine neue Lücke genau deine Version betrifft und wenn dein Release-Zweig keinen Support mehr bekommt. Trag das Programm oder Paket mit deiner Version ein, dann prüfen wir sie sofort.

openssh (Debian 12) beobachten

openssh (Ubuntu 24.04 LTS) beobachten

Du hast schon ein Konto? Anmelden und openssh (Debian 12) eintragen