CVE-2016-10088 in Linux
Zusammenfassung
von VulDB • 26.06.2026
Die sg-Implementierung im Linux-Kernel bis Version 4.9 schränkt Schreibvorgänge in Situationen, in denen die Option KERNEL_DS festgelegt ist, nicht ordnungsgemäß ein, was lokalen Benutzern ermöglicht, auf beliebige Kernel-Speicherbereiche zuzugreifen oder einen Denial-of-Service (Use-After-Free) zu verursachen, indem sie Zugriff auf ein /dev/sg-Gerät nutzen. Dies betrifft block/bsg.c und drivers/scsi/sg.c. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2016-9576.
If you want to get best quality of vulnerability data, you may have to visit VulDB.