CVE-2015-7547

скрипт для проверки уязвимости glibc

Этот репозиторий содержит shell-скрипт для проверки уязвимости glibc CVE-2015-7547. Скрипт написан для систем на основе rpm, таких как Red Hat Enterprise Linux / RHEL / CentOS (5/6/7). Поддержка определения уязвимости для других дистрибутивов может быть добавлена позднее.

Решение

1. Выполните bin/test-glibc.sh, чтобы проверить, уязвима ли ваша система
2. Обновите пакеты glibc
3. Перезагрузите систему или перезапустите все затронутые службы
4. Выполните bin/test-glibc.sh ещё раз для проверки

Если после применения обновления у вас нет возможности перезагрузить всю систему, выполните следующую команду, чтобы вывести список всех запущенных процессов (не только служб), которые всё ещё используют старую [загруженную в память] версию glibc на вашей системе.

lsof +c0 -d DEL | awk 'NR==1 || /libc-/ {print $2,$1,$4,$NF}' | column -t

Дополнительная информация