在 4.9 之前的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，造成拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意： 此弱點之所以存在，是因為 CVE-2016-9576 的修正不完整。(CVE-2016-10088) 影響：此弱點可讓經驗證的本機使用者讀寫任意核心記憶體位置或造成拒絕服務 (DoS)。注意：惡意利用此弱點需有本機殼層存取權，且可向使用者提供系統的 root 存取權。在 BIG-IP 系統上，殼層存取權包括 root 權限，因此無惡意使用此弱點的必要。

偵測

F5 網路 BIG-IP：Linux 核心弱點 (K54610514)

high Nessus Plugin ID 104307

版本 3.10