CVE-2015-7547

Script de teste da vulnerabilidade glibc

Este é um script shell para testar a vulnerabilidade glibc CVE-2015-7547. Ele foi escrito para sistemas baseados em rpm como Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). A detecção para outras distribuições pode vir posteriormente.

Resolução

1. Execute bin/test-glibc.sh para verificar se seu sistema é vulnerável
2. Atualize os pacotes glibc
3. Reinicie o sistema ou reinicie todos os serviços afetados
4. Execute bin/test-glibc.sh novamente para verificar

Caso não seja possível reiniciar todo o sistema após aplicar a atualização, execute o seguinte comando para listar todos os processos em execução (não restritos a serviços) que ainda usam a versão antiga [na memória] da glibc no seu sistema.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Informações adicionais