הבאג תוקן כבר לפני זמן מה, מבלי שהיו מודעים לכך שמתקנים באג אבטחה. לפיכך, לא כל ההפצות עדכנו לגירסא האחרונה של glibc (בייחוד לא LTS) ואם זה המצב, ההפצה עשוייה להיות פגיעה אפילו אם אתם מעדכנים חבילות באופן רציף, ועשיתם זאת לפני אתמול.

חשוב להפעיל מחדש את כל השירותים והתוכנות לאחר השדרוג כדי שיטען הקוד החדש (ואתם יכולים גם פשוט לאתחל ולהגיע לאותו אפקט אם זה יותר נוח לכם...)

http://www.openwall.com/lists/oss-security/2015/01/27/9

כדי לבדוק אם המערכת שלכם פגיעה, העתיקו והדביקו את הקוד הבא בטרמינל:

קוד:

cat > GHOST.c << EOF
#include <netdb.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>

#define CANARY "in_the_coal_mine"

struct {
  char buffer[1024];
  char canary[sizeof(CANARY)];
} temp = { "buffer", CANARY };

int main(void) {
  struct hostent resbuf;
  struct hostent *result;
  int herrno;
  int retval;

  /*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/
  size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;
  char name[sizeof(temp.buffer)];
  memset(name, '0', len);
  name[len] = '\0';

  retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);

  if (strcmp(temp.canary, CANARY) != 0) {
    puts("vulnerable");
    exit(EXIT_SUCCESS);
  }
  if (retval == ERANGE) {
    puts("not vulnerable");
    exit(EXIT_SUCCESS);
  }
  puts("should not happen");
  exit(EXIT_FAILURE);
}
EOF

gcc GHOST.c -o GHOST ; ./GHOST ; rm GHOST.c GHOST

(שימו לב: אם במקרה יש לכם בספריה שבה אתם מריצים את הנ"ל קובץ ששמו GHOST או GHOST.c, הנ"ל ימחק אותו)

נמאס לכם לזכור סיסמאות? לחצו כאן!

בגלל זה gmail לא פעיל עכשיו?

ציטוט:

In this section, we describe how we achieve remote code execution against the Exim SMTP mail server, bypassing the NX (No-eXecute) protection and glibc's malloc hardening.

לא הבנתי למה הבאג קריטי לכולם?

לא רואה סיבה ש GMail ׁיהיו לא פעילים בגלל זה.

בגלל שכמעט כל תוכנה בעולם[*] משתמשת ב library c בכלל, ובפונקציות המטפלות בפענוח שמות בפרט כשמדובר בתקשורת לאינטרנט

[*] למעט כל מיני embedded devices כאלה ואחרים, המשתמשים בספריות רזות יותר כדי לחסוך במשאבים, כגון uclibc...