Ghost es una vulnerabilidad de la librería glibc que podría permitir la ejecución remota de código en sistemas basados en linux y afecta diferentes distribuciones, estas son algunas de las que probablemente se vean afectadas:

• RHEL (Red Hat Enterprise Linux) versión 5.x, 6.x & 7.x
• CentOS Linux versión 5.x, 6.x & 7.x
• Ubuntu Linux versión 10.04, 12.04 LTS
• Debian Linux versión 7.x
• Linux Mint versión 13.0
• Fedora Linux versión 19 o anteriores
• SUSE Linux Enterprise 11 y anteriores (también OpenSuse Linux 11 o versiones anteriores).
• SUSE Linux Enterprise Software Development Kit 11 SP3
• SUSE Linux Enterprise Server 11 SP3 for VMware
• SUSE Linux Enterprise Server 11 SP3
• SUSE Linux Enterprise Server 11 SP2 LTSS
• SUSE Linux Enterprise Server 11 SP1 LTSS
• SUSE Linux Enterprise Server 10 SP4 LTSS
• SUSE Linux Enterprise Desktop 11 SP3
• Arch Linux glibc versión <= 2.18-1

Este es un pequeño script en C para comprobar si el sistema es vulnerable o no, el archivo debe ser llamado ghosttest.c.

	/* ghosttest.c: GHOST vulnerability tester */
	/* Credit: http://www.openwall.com/lists/oss-security/2015/01/27/9 */
	#include <netdb.h>
	#include <stdio.h>
	#include <stdlib.h>
	#include <string.h>
	#include <errno.h>
	#define CANARY "in_the_coal_mine"
	struct {
	char buffer[1024];
	char canary[sizeof(CANARY)];
	} temp = { "buffer", CANARY };
	int main(void) {
	struct hostent resbuf;
	struct hostent *result;
	int herrno;
	int retval;
	/*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/
	size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;
	char name[sizeof(temp.buffer)];
	memset(name, '0', len);
	name[len] = '\0';
	retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);
	if (strcmp(temp.canary, CANARY) != 0) {
	puts("vulnerable");
	exit(EXIT_SUCCESS);
	}
	if (retval == ERANGE) {
	puts("not vulnerable");
	exit(EXIT_SUCCESS);
	}
	puts("should not happen");
	exit(EXIT_FAILURE);
	}

view raw Chost Vulnerability Check hosted with by GitHub

Luego se debe compilar y ejecutar con los siguientes comandos:

Para solucionar la vulnerabilidad Ghost, el sistema debe ser actualizado, este es el procedimiento para las principales distribuciones:

En Ubuntu y Debian

En CentOS, RHEL y Fedora

Fuente: Cyberciti