CVE-2024-6387 OpenSSH regreSSHion 信号处理竞争条件漏洞-讯岚社区

漏洞案例公开漏洞记录

CVE-2024-6387

OpenSSH regreSSHion 信号处理竞争条件漏洞

sshd 信号处理竞争条件可能被未认证远程攻击者利用，在特定条件下获得远程代码执行。

漏洞概览

8.1

高危 · CVSS 3.1评分来源：redhat / CVE 记录

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
OpenSSH portable	CNA 所列：8.5p1—9.7p1	使用上游或发行版确认的修复包
发行版安全回移	以完整软件包修订和安全公告判断	例如 RHEL 9：0:8.7p1-38.el9_4.1 等对应分支更新

OpenSSH 服务端 sshd 的信号处理安全性出现回归。未认证连接在指定时间内未完成认证时可能触发竞争条件，导致信号处理中的不安全操作，具体影响与系统和构建有关。

问题发生于认证完成之前。多因素认证可以加强正常登录，但不能直接修复该信号竞争；发行版安全包可能回移补丁，不能只比较上游主版本号。

实际利用受架构、编译选项、网络延迟和服务配置影响，成功率可能较低，但公网 SSH 服务的攻击面持续存在。不能把“暂未复现”当作安全证明。

读取 sshd 实际二进制及发行版包修订，核对安全公告与服务重启状态；排查异常认证超时和进程崩溃。限制来源可降低暴露，但不能替代补丁。

升级发行版 OpenSSH；限制 SSH 来源并启用多因素认证、跳板机和速率限制；在补丁前按厂商建议配置临时缓解，并监控异常认证与进程。

完成变更后，回读 OpenSSH sshd 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END