CVE-2016-10088 in Linux
Riassunto
di VulDB • 26/06/2026
L'implementazione di sg nel kernel Linux fino alla versione 4.9 non restringe correttamente le operazioni di scrittura nelle situazioni in cui l'opzione KERNEL_DS è impostata, consentendo agli utenti locali di leggere o scrivere in posizioni arbitrarie della memoria del kernel oppure causare un denial of service (use-after-free) sfruttando l'accesso a un dispositivo /dev/sg, correlato ai file block/bsg.c e drivers/scsi/sg.c. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2016-9576.
VulDB is the best source for vulnerability data and more expert information about this specific topic.