來自 Red Hat 安全性公告 2010:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 systemtap 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。

在 SystemTap 的 tapset __get_argv() 函式中發現緩衝區溢位瑕疵。如果有權限的使用者執行呼叫此函式的 SystemTap 指令碼，無權限的本機使用者可在指令碼還在執行時觸發此瑕疵，並以大引數清單執行命令造成記憶體損毀，進而導致系統當機，或可能以 root 權限執行任意程式碼。
(CVE-2010-0411)

注意：呼叫 __get_argv() (有權限的函式) 的 SystemTap 指令碼僅可由 root 使用者或 stapdev 群組的使用者執行。同樣地，如果此類指令碼是由 root 編譯及安裝，stapusr 群組的使用者亦可執行該指令碼。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 4 : systemtap (ELSA-2010-0125)

medium Nessus Plugin ID 68004

找不到變更記錄