regreSSHion漏洞分析

一、简介

regreSSHion(CVE-2024-6387)是一个OpenSSH程序的无需身份验证的RCE漏洞，是CVE-2006-5051漏洞的回归，根据硬件和系统架构分为多个漏洞利用方式，核心为异步信号不安全的函数调用，影响的OpenSSH版本为8.5p1～9.8p1，以及4.4p1之前的版本，这里主要分析32位GNU/Linux操作系统下的攻击流程