CVE-2015-7547

Script de test de vulnérabilité glibc

Ceci fournit un script shell pour tester la vulnérabilité glibc CVE-2015-7547. Il est écrit pour les systèmes basés sur RPM tels que Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). La détection pour d'autres distributions pourrait suivre.

Résolution

1. Exécutez bin/test-glibc.sh pour vérifier si votre système est vulnérable
2. Mettez à jour les paquets glibc
3. Redémarrez le système ou redémarrez tous les services concernés
4. Exécutez bin/test-glibc.sh à nouveau pour vérifier

Si vous ne pouvez pas redémarrer tout le système après avoir appliqué la mise à jour, exécutez la commande suivante pour lister tous les processus en cours (non limités aux services) qui utilisent encore l'ancienne version [en mémoire] de glibc sur votre système.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Informations complémentaires