CVE-2016-10088 in Linux
Résumé
par VulDB • 26/06/2026
L'implémentation de sg dans le noyau Linux jusqu'à la version 4.9 ne restreint pas correctement les opérations d'écriture lorsque l'option KERNEL_DS est activée, ce qui permet aux utilisateurs locaux de lire ou d'écrire à des emplacements arbitraires de la mémoire du noyau ou de provoquer un déni de service (use-after-free) en exploitant l'accès à un périphérique /dev/sg. Cela concerne les fichiers block/bsg.c et drivers/scsi/sg.c. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2016-9576.
Be aware that VulDB is the high quality source for vulnerability data.