جدول المحتويات:
تعريف - ماذا يعني شبح علة؟
علة GHOST هي ثغرة أمنية موجودة في مكتبة جنو سي (glibc) المستخدمة من قبل نظام تشغيل لينكس. تم اكتشافه من قِبل شركة Qualys الأمنية في يناير 2015. وفقًا لـ Trend Micro ، إلا أن المكتبة المتأثرة قد تم ترقيتها بالفعل بحلول مايو 2013.
تيكوبيديا تشرح GHOST Bug
تم العثور على الخلل في وظائف "gethostbyname" و "gethostbyname2" لمكتبة glibc. يتم استخدام هذه الوظائف لحل اسم المجال لعنوان IP الخاص به. يمكن استغلال خطأ GHOST لإنشاء تجاوز سعة المخزن مؤقت ، وهي ثغرة تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على نظام متأثر ، مما يتيح للمهاجم التحكم في النظام. نظرًا لأن الخلل تم إصلاحه بالفعل في عام 2013 ، فإن الأنظمة الأحدث لا تتأثر بهذا الخلل. علاوة على ذلك ، فإن الوظائف المذكورة قد عفا عليها الزمن بالفعل ، بعد أن حلت محلها وظيفة "getaddrinfo".
