San GHOST, fantasma della glibc

Patrono delle funzioni deprecate ancora in uso, dei nomi host lunghissimi e delle distribuzioni a supporto esteso.

Vita

Il 28 gennaio 2015 Qualys svelò un heap overflow nella funzione gethostbyname della glibc, la libreria su cui poggia quasi tutto Linux: il nome viene proprio da GetHOSTbyname. Era stato corretto già nel 2013, ma senza che nessuno lo riconoscesse come falla di sicurezza, così molte distribuzioni stabili continuarono a portarselo dietro, come un fantasma.

Preghiera

O San GHOST, che infesti le librerie corrette ma mai aggiornate, fa' che i nostri changelog dicano sempre 'security'. Amen.

Come si festeggia

Si festeggia aggiornando la glibc e riavviando tutto, perché un fantasma in memoria resta finché il processo vive.

Bug corretto e non annunciato, mezzo bug ancora in giro.