CVE-2011-2502 in systemtap

الملخص

بحسب VulDB • 13/05/2026

لا يقوم ملف runtime/staprun/staprun_funcs.c في أداة وقت التشغيل systemtap (staprun) ضمن SystemTap قبل الإصدار 1.6 بالتحقق بشكل صحيح من الوحدات النمطية (modules) عند تحديد مسار وحدة نمطية من قبل المستخدم لأغراض الاستكشاف في مساحة المستخدم (user-space probing)، مما يسمح للمستخدمين المحليين المنتمين إلى مجموعة stapusr بالحصول على امتيازات عبر وحدة نمطية مُعدّة بشكل خبيث موجودة في مسار البحث ضمن الوسيطة -u.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/06/2011
• إفشاء: 26/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61432
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00520
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2502
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2502/