来自 Red Hat 安全公告 2009:0373：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是适用于运行 2.6 版 Linux 内核的系统的检测基础架构。SystemTap 脚本可收集系统运行数据，极大地简化信息收集。然后，收集的数据可以协助性能测量、功能测试以及性能和功能问题诊断。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

注意：仅当将另一个 SystemTap 内核模块置于当前运行的内核的“systemtap/”模块目录中时才可以利用此问题。

Red Hat 在此感谢 Erik Sjölund 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4 / 5：systemtap (ELSA-2009-0373)

medium Nessus 插件 ID 67830

未找到变更日志