Qualys今天公布了他们在OpenSSH服务器中发现的一个安全漏洞，该漏洞可导致远程、非认证代码执行。在Linux环境下使用GNUC库（glibc）运行的OpenSSH服务器容易受到CVE-2024-6387的攻击，该漏洞被称为"RegreSSHion"，是"SSH"和"regression"的谐音。
OpenSSH服务器中的信号处理器竞赛条件可导致未经验证的远程代码执行。Linux上多年前的多个OpenSSH版本都受到了影响。
Qualys在研究中指出：
有关CVE-2024-6387的更多详细信息，请访问Qualys博客，了解这个针对Linux服务器的严重OpenSSH安全漏洞。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】