CVE-2010-4170 in SystemTap

Sumário

de VulDB • 02/06/2026

A ferramenta de runtime staprun em SystemTap 1.3 não limpa adequadamente o ambiente antes de executar o modprobe, o que permite que usuários locais obtenham privilégios ao definir a variável de ambiente MODPROBE_OPTIONS para especificar um arquivo de configuração malicioso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/11/2010
• Divulgação: 07/12/2010
• Moderação: aceite
• Entrada: VDB-55665
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.05346
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4170
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4170/