SystemTap 是一种Linux内核诊断工具,允许从运行的Linux内核快速和安全的获取信息。 SystemTap 1.3版本中的staprun运行时工具没有正确清理环境就执行了modprobe。本地用户可以通过设置MODPROBE_OPTIONS环境变量来指定恶意配置文件,从而获取特权。
SystemTap 是一种Linux内核诊断工具,允许从运行的Linux内核快速和安全的获取信息。 SystemTap 1.3版本中的staprun运行时工具没有正确清理环境就执行了modprobe。本地用户可以通过设置MODPROBE_OPTIONS环境变量来指定恶意配置文件,从而获取特权。