1 つのセキュリティの問題を修正する更新済みの systemtap パッケージが、 Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。（CVE-2012-0875）

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

この respin は CVE-2012-0875 の脆弱性を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。（CVE-2012-0875）

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

Red Hat セキュリティアドバイザリ 2012:0376 から：

1 つのセキュリティの問題を修正する更新済みの systemtap パッケージが、 Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。(CVE-2012-0875)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

systemtap のこの更新では、1 つのセキュリティ問題と複数のバグを修正します：

セキュリティ修正：無効な形式の DWARF unwind データを処理する際のカーネルパニックを修正（bnc#748564 CVE-2012-0875）

また、バグも修正されました：

- systemtap がトレースポイントヘッダーファイルを検索する方法を変更（bnc#796574、新しいパッチ：
 systemtap-build-source-dir.patch）

- libebl1 の依存関係を追加。Systemtap は libebl バックエンドを手動でロードします。マニュアル Requires: が前回のリビジョンで間違って削除されていました（bnc#800335）

systemtap に対するこの一括更新は、次の修正を提供します：

- トレースポイントヘッダーファイルで、systemtap がどのように表示されるかを変更します。
 （bnc#796574）

- Systemtap は、手動で libebl バックエンドをロードします。libebl1 の依存関係を追加します。（bnc#800335）

- 無効な形式の DWARF unwind データを処理する際のカーネルパニックを修正します。（bnc#748564、CVE-2012-0875）

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー (root、stapdevグループメンバー) が、騙されて、特別に細工されたELFバイナリーを実装した場合に、この欠陥を発生させる可能性があります。 (CVE-2012-0875)

リモートホストは、GLSA-201406-04 で説明されている脆弱性の影響を受けます（SystemTap：サービス拒否）

SystemTap は、スタックをほどく際に、DWARF 式を適切に処理しません。
 影響：

SystemTap の権限を持つローカルの攻撃者が、カーネルパニックを引き起こし、サービス拒否状態にいたる可能性があります。
 回避策：

権限のないモードを無効にすることが、この脆弱性に対する一時的回避策です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58294	CentOS 5 / 6：systemtap（CESA-2012:0376）	Nessus	CentOS Local Security Checks	2012/3/9	2021/1/4	medium
58160	Fedora 17：systemtap-1.7-2.fc17（2012-2269）	Nessus	Fedora Local Security Checks	2012/2/29	2021/1/11	medium
61281	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68494	Oracle Linux 5/6：systemtap（ELSA-2012-0376）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58126	Fedora 15：systemtap-1.7-2.fc15（2012-2218）	Nessus	Fedora Local Security Checks	2012/2/27	2021/1/11	medium
58298	RHEL 5 / 6：systemtap（RHSA-2012:0376）	Nessus	Red Hat Local Security Checks	2012/3/9	2024/4/27	high
58125	Fedora 16：systemtap-1.7-2.fc16（2012-2213）	Nessus	Fedora Local Security Checks	2012/2/27	2021/1/11	medium
74926	openSUSE セキュリティ更新：systemtap（openSUSE-SU-2013:0475-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65940	SuSE 11.2 セキュリティ更新：systemtap（SAT パッチ番号 7444）	Nessus	SuSE Local Security Checks	2013/4/12	2021/1/19	medium
69661	Amazon Linux AMI：systemtap (ALAS-2012-54)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
74319	GLSA-201406-04：SystemTap：サービス拒否	Nessus	Gentoo Local Security Checks	2014/6/5	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium