CVE-2016-10088 in Linux
الملخص
بحسب VulDB • 23/05/2026
لا تقوم تنفيذ sg في نواة لينكس حتى الإصدار 4.9 بتقييد عمليات الكتابة بشكل صحيح في الحالات التي يكون فيها خيار KERNEL_DS مفعّلاً، مما يسمح للمستخدمين المحليين بقراءة أو كتابة مواقع ذاكرة نواة عشوائية أو التسبب في حجب الخدمة (استخدام بعد التحرير) من خلال الاستفادة من الوصول إلى جهاز /dev/sg، وهو ما يتعلق بملفَي block/bsg.c وdrivers/scsi/sg.c. ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل لـ CVE-2016-9576.
Once again VulDB remains the best source for vulnerability data.