远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-272:02 公告中提及的漏洞的影响。

    SystemTap 是用于运行 Linux 的系统的检测系统 2.6。开发人员可以编写检测来收集有关系统操作的数据。
    此版本修复的安全问题
    CVE-2011-2503在撰写本文时无可用信息请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1089：

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已发现，如果用户指定了在执行用户空间探测（“staprun -u”）时使用的 uprobes 模块的自定义路径，SystemTap 不会执行适当的模块路径安全性检查。具有 stapusr 组成员身份的本地用户可利用此缺陷来绕过有意的模块加载限制，从而允许其通过加载任意未签名的模块来提升其权限。(CVE-2011-2502)

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已发现，如果用户指定了在执行用户空间探测（“staprun -u”）时使用的 uprobes 模块的自定义路径，SystemTap 不会执行适当的模块路径安全性检查。具有 stapusr 组成员身份的本地用户可利用此缺陷来绕过有意的模块加载限制，从而允许其通过加载任意未签名的模块来提升其权限。(CVE-2011-2502)

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-640:01 公告中提及的多个漏洞的影响。

    SystemTap 是用于运行 Linux 的系统的检测系统 2.6。开发人员可以编写检测来收集有关系统操作的数据。
    此版本修复的安全问题
    CVE-2011-1769 SystemTap 1.4 和更早版本在启用了非特权也称为 stapusr模式时允许本地用户通过所含 DWARF 表达式未正确处理的 ELF 程序造成拒绝服务除以零错误和 OOPS由执行上下文变量访问的 stap 脚本触发。
    CVE-2011-1781 SystemTap 1.4启用非特权也称为 stapusr模式时允许本地用户通过构建带有非执行堆栈展开也称为回溯的 stap 脚本。
    CVE-2011-2502 CVE-2011-2503 在撰写本文时无可用描述请参阅下面的 CVE 链接。
    修复的缺陷：
     - SystemTap 已衍合版本 1.4。它包括多项增强和缺陷补丁。包括改善回溯诊断、访问更多内核跟踪点、进程 (/bin/*) 探测中的通配符、改善的 sys/sdt.h 用户空间标记、集成编译服务器客户端以及结构的自动美化打印 ($variable$ 。
     - 当系统耗尽模块内存时SystemTap 将无法删除由 debugfs 调试程序创建的模块目录。因此 SystemTap 无法重新启动模块除非重新启动系统并且有时会导致内核错误。此问题已得到修复。
     - 在某些不寻常的情况下探测模块将为某些缓冲区发送错误和警告消息的速度过快。部分消息可能丢失并导致内核错误。此问题已得到修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 CVE-2011-2502 和 CVE-2011-2503，这些问题影响非特权模式 (stapusr) 安装。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 SystemTap（Linux 的检测系统）中发现数个漏洞：

- CVE-2011-2503 据发现，staprun 中的一个争用条件可导致权限升级。 

 - CVE-2010-4170 据发现，staprun 中环境变量的不充分验证可导致权限升级。

- CVE-2010-4171 据发现，模块卸载的不充分验证可导致拒绝服务。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6 之前的 SystemTap 中，systemtap 运行时工具 (staprun) 的 runtime/staprun/staprun_funcs.c 中的 insert_module 函数在加载模块时未正确验证，这允许本地用户通过签名验证之间的争用条件获取权限和模块初始化。
    (CVE-2011-2503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1089 公告中提及的漏洞影响。

    SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

    现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

    SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1088 公告中提及的多个漏洞的影响。

    [1.4.6.0.1.el6_1.2]
    - 删除 tarball 中的 doc/SystemTap_Beginners_Guide/en-US
    - 规范文件中的注释 bz683569.patch

    [1.4-6.2]
    - bz716476修补程序
    - bz716489修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284322	MagicLinux 3systemtap-1.3-9.AXS3 (AXSA:2011-272:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
68313	Oracle Linux 5：systemtap (ELSA-2011-1089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
55684	RHEL 6：systemtap (RHSA-2011:1088)	Nessus	Red Hat Local Security Checks	2011/7/26	2021/1/14	medium
61097	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284356	MagicLinux 4systemtap-1.4-6.3.0.1.AXS4 (AXSA:2011-640:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
55743	Fedora 15：systemtap-1.5-8.fc15 (2011-9722)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
56881	Debian DSA-2348-1：systemtap - 数个漏洞	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	high
61096	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
217564	Linux Distros 未修补的漏洞: CVE-2011-2503	Nessus	Misc.	2025/3/3	2026/1/28	high
55685	RHEL 5：systemtap (RHSA-2011:1089)	Nessus	Red Hat Local Security Checks	2011/7/26	2024/11/4	critical
55744	Fedora 14：systemtap-1.5-8.fc14 (2011-9739)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
56267	CentOS 5：systemtap (CESA-2011:1089)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low
68312	Oracle Linux 6systemtap (ELSA-2011-1088)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

critical

critical

medium

medium

medium

medium

high

low

high

critical

medium

low

critical