CVE-2024-6387

Les serveurs OpenSSH (sshd) sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant et non authentifié d'exécuter du code arbitraire avec les privilèges root. Bien que l'issue soit grave, l'exploitation est difficile à réaliser car elle nécessite un timing précis pour déclencher la faille durant la fenêtre d'authentification. Aucune interaction de l'utilisateur ni d'identifiants préalables ne sont requis, seul un accès réseau au port SSH est nécessaire.