发布日期：2009-10-21
更新日期：2009-10-22

受影响系统：

SystemTap SystemTap 1.0

描述：

---

BUGTRAQ  ID: 36778
CVE(CAN) ID: CVE-2009-2911

SystemTap是一种Linux内核诊断工具，允许从运行的Linux内核快速和安全的获取信息。

启用了--unprivileged模式的SystemTap中存在多个拒绝服务漏洞：

1) 内核栈溢出允许本地攻击者通过向print*调用提供超长参数导致拒绝服务。

2) 内核栈帧溢出允许本地攻击者通过提供特制的DWARF信息导致拒绝服务。

3) 由于对unwind表格大小的上边界和每个CIE/CFI记录大小的上边界缺少检查，本地攻击者可以触发死循环。

<*来源：Jan Lieskovsky （jlieskov@redhat.com）
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=529175
        http://permalink.gmane.org/gmane.comp.security.oss.general/2216
*>

建议：

---

厂商补丁：

SystemTap
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.redhat.com/attachment.cgi?id=365293
https://bugzilla.redhat.com/attachment.cgi?id=365294
https://bugzilla.redhat.com/attachment.cgi?id=365413

浏览次数：2018
严重程度：0（网友投票）