CVE-2016-10088 in Linux
Tóm tắt
Bởi VulDB • 26/06/2026
Phần triển khai sg trong nhân Linux qua phiên bản 4.9 không hạn chế đúng cách các thao tác ghi trong những trường hợp mà tùy chọn KERNEL_DS được đặt, điều này cho phép người dùng cục bộ đọc hoặc ghi vào các vị trí bộ nhớ kernel tùy ý hoặc gây ra tình trạng từ chối dịch vụ (use-after-free) bằng cách khai thác quyền truy cập vào thiết bị /dev/sg, liên quan đến block/bsg.c và drivers/scsi/sg.c. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2016-9576.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.