Nuova vulnerabilità OpenSSH con potenziale RCE (CVE-2024-6409)

news haking

Alcune versioni della suite di rete sicura OpenSSH sono vulnerabili a una nuova falla che potrebbe consentire l’esecuzione remota di codice (RCE). Dettagli della vulnerabilità La vulnerabilità, identificata come CVE-2024-6409 (CVSS score: 7.0), è distinta da CVE-2024-6387 (RegreSSHion) e riguarda l’esecuzione di codice nel processo figlio “privsep” a causa di una race condition nella gestione dei segnali. Colpisce solo le … Continua a leggere