staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-4170）

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。（CVE-2010-4171）

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap

high Nessus プラグイン ID 60904

変更ログが見つかりません