CVE-2011-2502 in systemtap
요약
\~에 의해 VulDB • 2026. 05. 13.
SystemTap 1.6 미만의 SystemTap 시스템 스테이징 도구(staprun)에 포함된 runtime/staprun/staprun_funcs.c는 사용자 공간 프로빙(user-space probing)을 위해 사용자가 모듈 경로를 지정할 때 모듈을 적절하게 검증하지 않아, -u 인수의 검색 경로에 있는 조작된 모듈을 통해 stapusr 그룹의 로컬 사용자가 권한을 상승시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.