更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现两个除以零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用这些缺陷造成系统崩溃。此外，在诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发这些缺陷。（CVE-2011-1769、CVE-2011-1781）

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

RHEL 6：systemtap (RHSA-2011:0842)

low Nessus 插件 ID 54930

未找到变更日志