Linux のインストルメンテーションシステムである SystemTap に、複数の脆弱性が発見されました。

  - CVE-2011-2503 staprun の競合状態が権限昇格を引き起こす可能性があることが判明しました。 

  - CVE-2010-4170 staprun の環境変数の不十分な検証が権限昇格を引き起こす可能性があることが判明しました。

  - CVE-2010-4171 モジュールのアンロードの不十分な検証がサービス拒否を引き起こす可能性があることが判明しました。

このリフレッシュにより、SystemTap-Runtime パッケージの /usr/bin/staprun プログラムでの 2 つの重要なセキュリティバグが、修正されます。

CVE-2010-4171 権限のないユーザーにより使用されていないモジュールを削除する機能 CVE-2010-4170 モジュールの安全でないロード

この課題について報告していただいた Tavis Ormandy 氏に感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-4170）

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。（CVE-2010-4171）

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

Red Hat セキュリティアドバイザリ 2010:0894 から：

2 つのセキュリティの問題を修正する更新済み systemtap パッケージが、 Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。(CVE-2010-4170)

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。(CVE-2010-4171)

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

Red Hat は、これらの課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

2 つのセキュリティの問題を修正する更新済み systemtap パッケージが、 Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-4170）

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。（CVE-2010-4171）

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

Red Hat は、これらの課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56881	Debian DSA-2348-1：systemtap - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	high
50655	Fedora 14：systemtap-1.3-3.fc14（2010-17865）	Nessus	Fedora Local Security Checks	2010/11/19	2021/1/11	high
50657	Fedora 13：systemtap-1.3-3.fc13（2010-17873）	Nessus	Fedora Local Security Checks	2010/11/19	2021/1/11	high
60904	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50656	Fedora 12：systemtap-1.3-3.fc12（2010-17868）	Nessus	Fedora Local Security Checks	2010/11/19	2021/1/11	high
68146	Oracle Linux 5/6：systemtap（ELSA-2010-0894）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50646	RHEL 5 / 6：systemtap（RHSA-2010:0894）	Nessus	Red Hat Local Security Checks	2010/11/18	2021/1/14	high
50809	CentOS 5：systemtap（CESA-2010:0894）	Nessus	CentOS Local Security Checks	2010/11/24	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high