Kod programskog paketa SystemTap uočen je sigurnosni nedostatak koji zlonamjernim korisnicima omogućuje povećanje sigurnosnih ovlasti.

Paket: systemtap 1.x
Operacijski sustavi: CentOS
Kritičnost: 7.1
Problem: neodgovarajuće rukovanje memorijom
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2503
Izvorni ID preporuke: 2011:1089
Izvor: CentOS
 
Problem:
Riječ je o nedostatku koji se javlja zbog pogrešnog rukovanja memorijom kod učitavanja programskih modula.

Posljedica:
Lokalni napadači mogu iskoristiti ovaj propust za povećanje ovlasti na ranjivom sustavu.

Rješenje:
Svim se korisnicima savjetuje primjena nadogradnje kako bi ovaj propust otklonili.


Izvorni tekst preporuke
Idi na vrh