GHOST: Vakava haavoittuvuus Linuxeissa

Qualysin tietoturvallisuustutkijat ovat löytäneet Linuxeissa käytetystä GNU C-kirjastosta (glibc) vakavan haavoittuvuuden. GHOST:ksi ristitty haavoittuvuus (CVE-2015-0235) on saanut nimensä hyökkäykset mahdollistavista gethostbyname()-kutsuista.

GHOST-haavoittuvuus koskee ainakin Red Hat Enterprise Linuxia (RHEL) ja sen johdannaisia sekä Debian-pohjaisia Linuxeja. Debianille ja Ubuntulle on jo olemassa päivitykset, mutta esimerkiksi RHEL:lle tai CentOS:lle vastaavaa ei ole julkaistu vielä. Ongelman korjaaminen vaatii päivityksen lisäksi joko lukuisten glibc:tä käyttävien palvelujen käynnistämisen uudelleen tai koko tietokoneen uudelleenkäynnistämisen.

Hyökkääjä pystyy käyttämään haavoittuvuutta kohdetietokoneen hallintaan ottamiseen käytännössä minkä tahansa DNS-nimenselvityksen avulla. Mattias Geniar listaa DNS-nimenselvityksiä tekeviksi palveluiksi esimerkiksi sähköpostipalvelimet, MySQL-palvelimet, SSH-palvelimet yms.

Päivitys klo 20.54:

Myös Red Hat Enterprise Linuxille on julkaistu päivitys

Openwall, oss-security, Qualys Security Advisory CVE-2015-0235 – GHOST: glibc gethostbyname buffer overflow

Ma.ttias.be, Critical glibc update (CVE-2015-0235) in gethostbyname() calls

Red Hat Customer Portal, Critical: glibc security update