Resumo: A falha CVE-2015-0235 descoberta explora a biblioteca C (glibc) do kernel Linux. O bug pode ser explorado remotamente via função gethostbyname*() ou gethostbyname2(). Em geral, foram descobertos meios de "fechar a falha", porém o bug existe em qualquer Linux que contenha a versão glibc-2.2. A falha foi descoberta pelo Alexander Peslyak do projeto Openwall, um dos atuantes em busca de vulnerabilidades open-source, principalmente Linux.

Segundo a Canonical, os atacantes poderiam executar uma "espécie" de Buffer Overflow nas funções gethostbyname*() ou gethostbyname2().

Ps.: Como saber se a sua máquina está com a vulnerabilidade?

# wget https://webshare.uchicago.edu/orgs/ITServices/itsec/Downloads/GHOST.c
# gcc GHOST.c -o GHOST
# ./GHOST

Se o resultado for "Vulnerable" está vulnerável.

Entendendo mais sobre as funções gethostbyname*()/gethostbyname2():

• http://www.gnu.org/software/libc/manual/html_node/Host-Names.html

Corrigir a falha no Ubuntu 12.04:

• https://launchpad.net/ubuntu/+source/eglibc/2.15-0ubuntu10.10
• https://launchpad.net/ubuntu/+source/eglibc (Libc6)

Informações sobre a falha no Ubuntu

• http://www.ubuntu.com/usn/usn-2485-1/

Informações sobre a falha no Debian:

• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391

Para mais informações sobre a falha/exploit sobre a falha recomendo:

• http://www.openwall.com/lists/oss-security/2015/01/27/9

Para corrigir a falha nos sistemas CentOS/RHEL/Fedora/Scientific Linux:

sudo yum clean all
$ sudo yum update
$ reboot

Para a corrigir a falha no Ubuntu:

sudo apt-get clean
$ sudo apt-get update
$ sudo apt-get dist-upgrade

Para corrigir a falha no Debian:

sudo apt-get clean
$ sudo apt-get update
$ sudo apt-get dist-upgrade

No Slackware:

Apenas a versão 14.1 está vulnerável segundo usuários do Slackware, informações do site linuxquestions.

A solução para vulnerabilidade da versão 14.1 está aqui:

• http://sf.net/projects/mancha/files/sec/glibc-2.17_CVE-2015-0235.diff

Slackware-current não está vulnerável!

Exemplo de como realizar as operações em versões debian/ubuntu: