CVE-2015-0235-वर्कअराउंड

जिसे GHOST glibc भेद्यता भी कहा जाता है

एक साझा लाइब्रेरी रैपर जिसमें कमजोर फंक्शन gethostbyname2_r और gethostbyname_r के लिए अतिरिक्त जांच शामिल है।

CVE-2015-0235 का उचित समाधान glibc को कम से कम glibc-2.18 पर अपग्रेड करना है।

कुछ मामलों में, तत्काल glibc अपग्रेड संभव नहीं है, उदाहरण के लिए कस्टम उत्पादन एम्बेडेड सिस्टम में, क्योंकि ऐसे अपग्रेड के लिए पूरे सिस्टम के सत्यापन की आवश्यकता होती है।

ऐसे मामलों में, यह वर्कअराउंड एक हॉट फिक्स समाधान प्रदान करता है, जिसे सत्यापित करना आसान है।

उपयोग:

कंपाइल करें, इंस्टॉल करें और gethostbyname_wrap.so को /etc/ld.so.preload में जोड़ें