Tabla de contenido:
Definición - ¿Qué significa GHOST Bug?
El error GHOST es una vulnerabilidad de seguridad que se encuentra en la Biblioteca GNU C (glibc) utilizada por el sistema operativo Linux. Fue descubierto por la empresa de seguridad Qualys en enero de 2015. Sin embargo, según Trend Micro, la biblioteca afectada ya estaba parchada en mayo de 2013.
Techopedia explica GHOST Bug
La falla se encuentra en las funciones "gethostbyname" y "gethostbyname2" de la biblioteca glibc. Estas funciones se utilizan para resolver un nombre de dominio en su dirección IP. El error GHOST puede explotarse para crear un desbordamiento del búfer, una vulnerabilidad que permite a un atacante ejecutar código arbitrario en un sistema afectado, lo que permite al atacante controlar el sistema. Como el error ya se solucionó en 2013, los sistemas más nuevos no se ven afectados por esta falla. Además, dichas funciones ya están obsoletas, ya que han sido reemplazadas por la función "getaddrinfo".
