GHOST 脆弱性 (CVE-2015-0235).

GHOST(CVE-2015-0235)は、glibc 2.2 〜 2.17 における __nss_hostname_digits_dots() ヘルパ(gethostbyname()、gethostbyname2() から呼ばれる)のヒープバッファオーバーフローです。長く・数字主体・ドットを含むホスト名風文字列を巧妙に与えると、ヒープ上の 4〜8 バイトを上書きできます。2015 年に Qualys がメールサーバー Exim を標的にしたリモートコード実行を実証しました。他のアプリも理論上は悪用可能ですが、武器化はより難しい場合があります。バグ自体は 2013 年 5 月にアップストリームで修正されていましたが、セキュリティ問題として分類されなかったため、長期サポート版の多くが脆弱なままでした。対策には glibc を 2.18 以降に更新して影響サービスを再起動する、新規コードでは getaddrinfo() を優先することが含まれます。