此更新修复了 CVE-2011-2502 和 CVE-2011-2503，这些问题影响非特权模式 (stapusr) 安装。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已发现，如果用户指定了在执行用户空间探测（“staprun -u”）时使用的 uprobes 模块的自定义路径，SystemTap 不会执行适当的模块路径安全性检查。具有 stapusr 组成员身份的本地用户可利用此缺陷来绕过有意的模块加载限制，从而允许其通过加载任意未签名的模块来提升其权限。(CVE-2011-2502)

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 SystemTap（Linux 的检测系统）中发现数个漏洞：

- CVE-2011-2503 据发现，staprun 中的一个争用条件可导致权限升级。 

 - CVE-2010-4170 据发现，staprun 中环境变量的不充分验证可导致权限升级。

- CVE-2010-4171 据发现，模块卸载的不充分验证可导致拒绝服务。

来自 Red Hat 安全公告 2011:1089：

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已发现，如果用户指定了在执行用户空间探测（“staprun -u”）时使用的 uprobes 模块的自定义路径，SystemTap 不会执行适当的模块路径安全性检查。具有 stapusr 组成员身份的本地用户可利用此缺陷来绕过有意的模块加载限制，从而允许其通过加载任意未签名的模块来提升其权限。(CVE-2011-2502)

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.6 之前的 SystemTap 中，systemtap 运行时工具 (staprun) 的 runtime/staprun/staprun_funcs.c 中的 insert_module 函数在加载模块时未正确验证，这允许本地用户通过签名验证之间的争用条件获取权限和模块初始化。
    (CVE-2011-2503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1089 公告中提及的漏洞影响。

    SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

    现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

    SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1088 公告中提及的多个漏洞的影响。

    [1.4.6.0.1.el6_1.2]
    - 删除 tarball 中的 doc/SystemTap_Beginners_Guide/en-US
    - 规范文件中的注释 bz683569.patch

    [1.4-6.2]
    - bz716476修补程序
    - bz716489修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55743	Fedora 15：systemtap-1.5-8.fc15 (2011-9722)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55744	Fedora 14：systemtap-1.5-8.fc14 (2011-9739)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
61097	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56267	CentOS 5：systemtap (CESA-2011:1089)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low
56881	Debian DSA-2348-1：systemtap - 数个漏洞	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	high
68313	Oracle Linux 5：systemtap (ELSA-2011-1089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
55684	RHEL 6：systemtap (RHSA-2011:1088)	Nessus	Red Hat Local Security Checks	2011/7/26	2021/1/14	medium
217564	Linux Distros 未修补的漏洞: CVE-2011-2503	Nessus	Misc.	2025/3/3	2025/3/3	critical
55685	RHEL 5：systemtap (RHSA-2011:1089)	Nessus	Red Hat Local Security Checks	2011/7/26	2024/11/4	critical
68312	Oracle Linux 6systemtap (ELSA-2011-1088)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
61096	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

检测

插件搜索

medium

medium

medium

low

high

critical

medium

critical

critical

critical

low