在 4.8.14 之前的 Linux 核心中，block/blk-map.c 所用的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-9576) 影響：此弱點可讓經驗證的本機使用者讀寫任意核心記憶體位置或造成拒絕服務 (DoS)。注意：惡意利用此弱點需有本機殼層存取權，且可向使用者提供系統的 root 存取權。在 BIG-IP 系統上，殼層存取權包括 root 權限，因此無惡意使用此弱點的必要。

偵測

F5 網路 BIG-IP：Linux 核心弱點 (K05513373)

high Nessus Plugin ID 104366

找不到變更記錄