CVE-2010-4170 in SystemTap

الملخص

بحسب VulDB • 05/07/2026

أداة وقت التشغيل staprun في SystemTap الإصدار 1.3 لا تقوم بمسح البيئة بشكل صحيح قبل تنفيذ أمر modprobe، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق تعيين متغير البيئة MODPROBE_OPTIONS لتحديد ملف تكوين خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/11/2010
• إفشاء: 07/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55665
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.05346
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4170
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4170/