研究人员在一个广泛使用的开源核心基础库中发现了一 个潜在具有灾难性的漏洞，可能导致数以千计的应用和设备易被攻击和被攻击者完全控制。漏洞是在2008年引入到GNU C 函数库(GNU C Library，简称glibc)中的，与 getaddrinfo() 函数有关，影响glibc 2.9之后的所有版本，广泛使用的工具如secure shell、sudo和curl都受影响。
glibc是一套开源的C运行时库，被数以千计的应用使用，包含在大部分Linux发行版中，也被路由器等设备使用。getaddrinfo() 执行DNS域名查询任务，它包含了一个缓冲溢出bug，允许攻击者远程执行恶意代码。漏洞可以通过设备或应用查询攻击者控制的域名或DNS服务器时被利用。glibc维护者已经释出了修正。但很多包含该漏洞的应用或设备未必能及时打上补丁。
本文转自d1net（转载）
时间： 2024-09-20 08:30:47