CVE-2015-7547

скрипт для проверки уязвимости glibc

Этот репозиторий содержит shell-скрипт для проверки уязвимости glibc CVE-2015-7547. Скрипт написан для систем на основе rpm, таких как Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). Поддержка определения уязвимости для других дистрибутивов может быть добавлена позднее.

Решение

1. Выполните bin/test-glibc.sh, чтобы проверить, уязвима ли ваша система
2. Обновите пакеты glibc
3. Перезагрузите систему или перезапустите все затронутые службы
4. Выполните bin/test-glibc.sh ещё раз для проверки

Если после применения обновления у вас нет возможности перезагрузить всю систему, выполните следующую команду, чтобы вывести список всех запущенных процессов (не только служб), которые всё ещё используют старую [загруженную в память] версию glibc на вашей системе.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Дополнительная информация

Блог Google Security:

https://googleonlinesecurity.blogspot.be/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html

Отчёт об ошибке Glibc:

https://sourceware.org/bugzilla/show_bug.cgi?id=18665

Red Hat / CentOS:

https://access.redhat.com/articles/2161461

https://access.redhat.com/security/cve/CVE-2015-7547

Debian Squeeze, Wheezy, Jessy & Stretch:

https://security-tracker.debian.org/tracker/CVE-2015-7547

Ubuntu 12.04 & 14.04:

http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-7547.html

В Ubuntu 14.04 LTS убедитесь, что вы получаете следующий вывод

ldd --version | head -1
ldd (Ubuntu EGLIBC 2.19-0ubuntu6.7) 2.19