SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

ユーザー空間の探索（「staprun -u」）を実行する際に使用する uprobes モジュールへのカスタムパスをユーザーが指定する場合、SystemTap でモジュールパスの適切なサニティチェックを実行していなかったことが分りました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、意図したモジュールのロードに関する制限をバイパスし、任意の署名のないモジュールをロードすることで権限を昇格させる可能性があります。（CVE-2011-2502）

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の systemtap

medium Nessus プラグイン ID 61097

変更ログが見つかりません