Kazalo:
Opredelitev - Kaj pomeni GHOST Bug?
Napaka GHOST je varnostna ranljivost, ki jo najdemo v knjižnici GNU C (glibc), ki jo uporablja operacijski sistem Linux. Odkrilo ga je varnostno podjetje Qualys januarja 2015. Po poročanju Trend Micro-ja pa je bila prizadeta knjižnica do maja 2013 že zakrpana.
Tehopedia razlaga GHOST Bug
Napako najdemo v funkcijah "gethostbyname" in "gethostbyname2" knjižnice glibc. Te funkcije se uporabljajo za razrešitev imena domene na njen IP naslov. Napako GHOST je mogoče uporabiti za ustvarjanje prekrivanja medpomnilnika, ranljivosti, ki napadalcu omogoča izvajanje poljubne kode v prizadetem sistemu, kar omogoči napadalcu nadzor nad sistemom. Ker je bila napaka že odpravljena v letu 2013, ta napaka ne vpliva na novejše sisteme. Poleg tega so omenjene funkcije že zastarele, ker jih je nadomestila funkcija "getaddrinfo".
