CVE-2015-0235-workaround

المعروف أيضًا بثغرة GHOST في glibc

مجمّع مكتبة مشتركة مع فحوصات إضافية للوظائف الضعيفة gethostbyname2_r و gethostbyname_r .

الحل المناسب لـ CVE-2015-0235 هو ترقية glibc إلى الأقل glibc-2.18.

في بعض الحالات، لا يمكن ترقية glibc فورًا، على سبيل المثال في الأنظمة المضمنة الإنتاجية المخصصة، لأن مثل هذه الترقية تتطلب التحقق من صحة النظام بأكمله.

في مثل هذه الحالات، يوفر هذا الحل البديل حلاً سريعًا (hot fix) يسهل التحقق منه.

الاستخدام:

قم بتجميعه وتثبيته وإضافة gethostbyname_wrap.so إلى /etc/ld.so.preload