2つのセキュリティの問題を修正する更新済みsystemtapパッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

ユーザー空間の探索（「staprun -u」）を実行する際に使用する uprobes モジュールへのカスタムパスをユーザーが指定する場合、SystemTap でモジュールパスの適切なサニティチェックを実行していなかったことが分りました。stapusrグループのメンバーであるローカルユーザーが、この欠陥を利用して、意図したモジュールのロードに関する制限をバイパスし、任意の署名のないモジュールをロードすることで権限を昇格させる可能性があります。（CVE-2011-2502）

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusrグループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

検出

RHEL 6：systemtap（RHSA-2011: 1088）

medium Nessus プラグイン ID 55684

変更ログが見つかりません