Unrated severityNVD Advisory· Published Jul 26, 2012· Updated Apr 29, 2026
CVE-2011-2503
CVE-2011-2503
Description
The insert_module function in runtime/staprun/staprun_funcs.c in the systemtap runtime tool (staprun) in SystemTap before 1.6 does not properly validate a module when loading it, which allows local users to gain privileges via a race condition between the signature validation and the module initialization.
Affected products
30cpe:2.3:a:systemtap:systemtap:*:*:*:*:*:*:*:*+ 29 more
- cpe:2.3:a:systemtap:systemtap:*:*:*:*:*:*:*:*range: <=1.5
- cpe:2.3:a:systemtap:systemtap:0.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.3:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.4:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.12:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.13:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.14:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.6:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.7:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.8:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.9:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.9.5:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.9.7:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.9.8:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:0.9.9:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:1.0:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:1.1:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:1.2:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:1.3:*:*:*:*:*:*:*
- cpe:2.3:a:systemtap:systemtap:1.4:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
6- secunia.com/advisories/45377nvdVendor Advisory
- secunia.com/advisories/46920nvdVendor Advisory
- sources.redhat.com/git/gitweb.cginvd
- sources.redhat.com/git/gitweb.cginvd
- www.debian.org/security/2011/dsa-2348nvd
- bugzilla.redhat.com/show_bug.cginvd
News mentions
0No linked articles in our index yet.