SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

據發現，如果使用者指定一個執行使用者空間探查 ('staprun -u') 時用來通往 uprobes 模組的自訂路徑，SystemTap 不會執行正確的模組路徑功能健全檢查。身為 stapusr 群組成員的本機使用者可利用此瑕疵繞過預定的模組載入限制，讓他們可以載入未經簽署的任意模組以提高權限。(CVE-2011-2502)

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

此更新修正了 CVE-2011-2502 與 CVE-2011-2503，這些問題會影響無權限模式 (stapusr) 安裝。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SystemTap (Linux 的檢測系統) 中發現數個弱點：

- CVE-2011-2503 據發現，staprun 中的一個爭用情形可導致權限提升。 

 - CVE-2010-4170 據發現，staprun 中環境變數的不充分驗證可導致權限提升。

- CVE-2010-4171 據發現，模組卸載的不充分驗證可導致拒絕服務。

來自 Red Hat 安全性公告 2011:1089：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1089 公告中提及的弱點影響。

    SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

    Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時修改模組，以提高自身特權。(CVE-2011-2503)

    SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1088 公告中提及的多個弱點影響。

    [1.4.6.0.1.el6_1.2]
    - 移除 tarball 中的 doc/SystemTap_Beginners_Guide/en-US
    - 註解規格檔中的 bz683569.patch

    [1.4-6.2]
    - bz716476 (修補程式)
    - bz716489 (修補程式)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 systemtap 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

據發現，如果使用者指定一個執行使用者空間探查 ('staprun -u') 時用來通往 uprobes 模組的自訂路徑，SystemTap 不會執行正確的模組路徑功能健全檢查。身為 stapusr 群組成員的本機使用者可利用此瑕疵繞過預定的模組載入限制，讓他們可以載入未經簽署的任意模組以提高權限。(CVE-2011-2502)

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 SystemTap 之前的版本 1.6 中，systemtap 運行時間工具 (staprun) 內 runtime/staprun/staprun_funcs.c 中的 insert_module 函式在載入模組時未正確驗證該模組，其允許本機使用者透過簽章驗證之間的爭用情形取得權限和模組初始化。
    (CVE-2011-2503)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61097	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56267	CentOS 5 : systemtap (CESA-2011:1089)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low
55743	Fedora 15 : systemtap-1.5-8.fc15 (2011-9722)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
55744	Fedora 14 : systemtap-1.5-8.fc14 (2011-9739)	Nessus	Fedora Local Security Checks	2011/8/1	2021/1/11	medium
56881	Debian DSA-2348-1：systemtap - 數個弱點	Nessus	Debian Local Security Checks	2011/11/22	2021/1/11	high
68313	Oracle Linux 5 : systemtap (ELSA-2011-1089)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
55685	RHEL 5：systemtap (RHSA-2011:1089)	Nessus	Red Hat Local Security Checks	2011/7/26	2024/11/4	critical
68312	Oracle Linux 6systemtap (ELSA-2011-1088)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
61096	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
55684	RHEL 6 : systemtap (RHSA-2011:1088)	Nessus	Red Hat Local Security Checks	2011/7/26	2021/1/14	medium
217564	Linux Distros 未修補弱點：CVE-2011-2503	Nessus	Misc.	2025/3/3	2025/3/3	critical

偵測

搜尋 Plugin

medium

low

medium

medium

high

critical

critical

critical

low

medium

critical