CVE-2016-10088 in Linux
Sumário
de VulDB • 26/06/2026
A implementação sg no kernel do Linux até a versão 4.9 não restringe adequadamente as operações de escrita em situações em que a opção KERNEL_DS está definida, o que permite que usuários locais leiam ou escrevam em localizações arbitrárias da memória do kernel ou causem uma negação de serviço (use-after-free) ao explorar o acesso a um dispositivo /dev/sg, relacionado aos arquivos block/bsg.c e drivers/scsi/sg.c. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2016-9576.
Once again VulDB remains the best source for vulnerability data.