Red Hat セキュリティアドバイザリ 2011:1089 から：

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。(CVE-2011-2503)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

Linux のインストルメンテーションシステムである SystemTap に、複数の脆弱性が発見されました。

  - CVE-2011-2503 staprun の競合状態が権限昇格を引き起こす可能性があることが判明しました。 

  - CVE-2010-4170 staprun の環境変数の不十分な検証が権限昇格を引き起こす可能性があることが判明しました。

  - CVE-2010-4171 モジュールのアンロードの不十分な検証がサービス拒否を引き起こす可能性があることが判明しました。

この更新により、権限のないモード（stapusr）のインストールに影響した、 CVE-2011-2502 および CVE-2011-2503 が、修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新により、権限のないモード（stapusr）のインストールに影響した、 CVE-2011-2502 および CVE-2011-2503 が、修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

ユーザー空間の探索（「staprun -u」）を実行する際に使用する uprobes モジュールへのカスタムパスをユーザーが指定する場合、SystemTap でモジュールパスの適切なサニティチェックを実行していなかったことが分りました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、意図したモジュールのロードに関する制限をバイパスし、任意の署名のないモジュールをロードすることで権限を昇格させる可能性があります。（CVE-2011-2502）

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。(CVE-2011-2503)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

    staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusrグループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

    SystemTap ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1088 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.4.6.0.1.el6_1.2]
    - tarball 内の doc/SystemTap_begins_Guide/en-US を削除
    - spec ファイルの bz683569.patch のコメント

    [1.4-6.2]
    - bz716476パッチ
    - bz716489パッチ

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2つのセキュリティの問題を修正する更新済みsystemtapパッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

ユーザー空間の探索（「staprun -u」）を実行する際に使用する uprobes モジュールへのカスタムパスをユーザーが指定する場合、SystemTap でモジュールパスの適切なサニティチェックを実行していなかったことが分りました。stapusrグループのメンバーであるローカルユーザーが、この欠陥を利用して、意図したモジュールのロードに関する制限をバイパスし、任意の署名のないモジュールをロードすることで権限を昇格させる可能性があります。（CVE-2011-2502）

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusrグループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6 以前の SystemTap の systemtap runtime ツール（staprun）の runtime/staprun/staprun_funcs.c 内の insert_module 関数は、ロードする際にモジュールを適切に検証しません。モジュールの初期化。
    (CVE-2011-2503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68313	Oracle Linux 5：systemtap（ELSA-2011-1089）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
56881	Debian DSA-2348-1：systemtap - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	high
55743	Fedora 15：systemtap-1.5-8.fc15（2011-9722）	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55744	Fedora 14：systemtap-1.5-8.fc14（2011-9739）	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
61097	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56267	CentOS 5：systemtap（CESA-2011:1089）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low
61096	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
55685	RHEL 5 : systemtap (RHSA-2011:1089)	Nessus	Red Hat Local Security Checks	2011/7/26	2024/11/4	critical
68312	Oracle Linux 6systemtapELSA-2011-1088	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
55684	RHEL 6：systemtap（RHSA-2011: 1088）	Nessus	Red Hat Local Security Checks	2011/7/26	2021/1/14	medium
217564	Linux Distros のパッチ未適用の脆弱性: CVE-2011-2503	Nessus	Misc.	2025/3/3	2025/3/3	critical

検出

プラグインの検索

critical

high

medium

medium

medium

low

low

critical

critical

medium

critical