Linux のインストルメンテーションシステムである SystemTap に、複数の脆弱性が発見されました。

  - CVE-2011-2503 staprun の競合状態が権限昇格を引き起こす可能性があることが判明しました。 

  - CVE-2010-4170 staprun の環境変数の不十分な検証が権限昇格を引き起こす可能性があることが判明しました。

  - CVE-2010-4171 モジュールのアンロードの不十分な検証がサービス拒否を引き起こす可能性があることが判明しました。

検出

Debian DSA-2348-1：systemtap - いくつかの脆弱性

high Nessus プラグイン ID 56881

変更ログが見つかりません