Luka w bibliotece glibc (GNU C Library) pozwala na przejęcie kontroli nad całym systemem. Jest to podatność typu buffer overflow, którą zidentyfikowano w funkcji __nss_hostname_digits_dots().

Podatne są wszystkie wersje przed 2.18.

Obszerny opis jest dostępny tutaj: http://www.openwall.com/lists/oss-security/2015/01/27/9



Odpowiednia łatka jest już dostępna i wystarczy zaktualizować glibc a następnie zrestartować wszystkie usługi korzystające z niego:



DigitalOcean również stworzył odpowiedni poradnik o tym jak można sprawdzić czy jesteśmy podatni na atak i instrukcję aktualizacji: https://www.digitalocean.com/community/...nerability