CVE-2016-10088 in Linux
Сводка
по VulDB • 26.06.2026
Реализация sg в ядре Linux вплоть до версии 4.9 не обеспечивает надлежащей блокировки операций записи в ситуациях, когда установлен параметр KERNEL_DS, что позволяет локальным пользователям читать или записывать данные по произвольным адресам памяти ядра либо вызывать отказ в обслуживании (use-after-free) путем использования доступа к устройству /dev/sg; проблема связана с файлами block/bsg.c и drivers/scsi/sg.c. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2016-9576.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.