在 systemtap 解释某些损坏的 DWARF 表达式的方式中发现两个除以零缺陷。能够执行任意 systemtap 脚本的特权用户可能会受到欺骗触发此缺陷，从而使目标计算机崩溃。仅当系统管理员启用非特权模式时，（stapusr 组中的）非特权用户才可以触发此缺陷，从而使目标计算机崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 systemtap 中发现并修正了多种漏洞：

SystemTap 1.4 和更早版本在启用了非特权（也称为 stapusr）模式时，允许本地用户通过构建带有 stap 脚本（此脚本用于执行上下文变量访问）所无法正确处理的 DWARF 表达式的 ELF 程序，来造成拒绝服务（除以零错误和 OOPS 错误）(CVE-2011-1769)。

SystemTap 1.4 在启用了非特权（也称为 stapusr）模式时，允许本地用户通过构建带有 stap 脚本（此脚本用于执行堆栈展开，也称为回溯）所无法正确处理的 DWARF 表达式的 ELF 程序，来造成拒绝服务（除以零错误和 OOPS 错误）(CVE-2011-1781)。

更新后的程序包已进行修补，以修正这些问题。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现两个除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用这些缺陷造成系统崩溃。此外，在诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发这些缺陷。（CVE-2011-1769、CVE-2011-1781）

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2011-1769)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0842：

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现两个除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用这些缺陷造成系统崩溃。此外，在诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发这些缺陷。（CVE-2011-1769、CVE-2011-1781）

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现两个除以零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用这些缺陷造成系统崩溃。此外，在诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发这些缺陷。（CVE-2011-1769、CVE-2011-1781）

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54836	Fedora 14：systemtap-1.4-6.fc14 (2011-7302)	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	high
61932	Mandriva Linux 安全公告：systemtap (MDVSA-2011:155)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	low
61062	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67083	CentOS 5：systemtap (CESA-2011:0841)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
68282	Oracle Linux 6：systemtap (ELSA-2011-0842)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
54835	Fedora 13：systemtap-1.4-6.fc13 (2011-7289)	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	high
54837	Fedora 15：systemtap-1.4-9.fc15 (2011-7314)	Nessus	Fedora Local Security Checks	2011/5/27	2021/1/11	low
54930	RHEL 6：systemtap (RHSA-2011:0842)	Nessus	Red Hat Local Security Checks	2011/6/1	2021/1/14	low

检测

插件搜索

high

low

low

low

medium

high

low

low