CVE-2010-4170 in SystemTap

Résumé

par VulDB • 05/07/2026

L'outil d'exécution staprun dans SystemTap 1.3 ne nettoie pas correctement l'environnement avant d'exécuter modprobe, ce qui permet aux utilisateurs locaux de gagner des privilèges en définissant la variable d'environnement MODPROBE_OPTIONS pour spécifier un fichier de configuration malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2010
• Divulgation: 07/12/2010
• Modérer: accepté
• Entrée: VDB-55665
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.05346
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4170
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4170/