Sommario:
Definizione - Cosa significa Bug GHOST?
Il bug GHOST è una vulnerabilità di sicurezza rilevata nella libreria GNU C (glibc) utilizzata dal sistema operativo Linux. È stato scoperto dalla società di sicurezza Qualys nel gennaio 2015. Secondo Trend Micro, tuttavia, la libreria interessata era già stata patchata a maggio 2013.
Techopedia spiega il bug GHOST
Il difetto si trova nelle funzioni "gethostbyname" e "gethostbyname2" della libreria glibc. Queste funzioni vengono utilizzate per risolvere un nome di dominio nel suo indirizzo IP. Il bug GHOST può essere sfruttato per creare un buffer overflow, una vulnerabilità che consente a un utente malintenzionato di eseguire codice arbitrario su un sistema interessato, consentendo all'utente malintenzionato di controllare il sistema. Poiché il bug era già stato risolto nel 2013, i nuovi sistemi non sono interessati da questo difetto. Inoltre, tali funzioni sono già obsolete, essendo state sostituite dalla funzione "getaddrinfo".
