CVE-2015-7547

سكربت اختبار ثغرة glibc

يوفر هذا سكربت شل لاختبار ثغرة glibc CVE-2015-7547. وهو مكتوب للأنظمة القائمة على rpm مثل Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). قد يُضاف دعم توزيعات أخرى لاحقًا.

الحل

1. قم بتشغيل bin/test-glibc.sh للتحقق مما إذا كان نظامك معرّضًا للثغرة
2. حدّث حزم glibc
3. أعد تشغيل النظام أو أعد تشغيل جميع الخدمات المتأثرة
4. قم بتشغيل bin/test-glibc.sh مرة أخرى للتحقق

في حال تعذّر عليك إعادة تشغيل النظام بالكامل بعد تطبيق التحديث، نفّذ الأمر التالي لعرض جميع العمليات الجارية (غير المقتصرة على الخدمات) التي ما تزال تستخدم النسخة القديمة [في الذاكرة] من glibc على نظامك.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

مزيد من المعلومات

مدونة أمان Google:

https://googleonlinesecurity.blogspot.be/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html