FICHE CVE

CVE-2016-10088

Publiée le 2016-12-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux version 4.9 et antérieures sont concernés s'ils sont configurés avec l'option `KERNEL_DS`. Un utilisateur local disposant d'un accès compte basique peut exploiter cela en interagissant avec le périphérique `/dev/sg` pour lire ou écrire dans la mémoire arbitraire du noyau, ou pour faire planter le système. L'exécution est difficile, nécessitant un effort technique important et des configurations système spécifiques pour aboutir.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The sg implementation in the Linux kernel through 4.9 does not properly restrict write operations in situations where the KERNEL_DS option is set, which allows local users to read or write to arbitrary kernel memory locations or cause a denial of service (use-after-free) by leveraging access to a /dev/sg device, related to block/bsg.c and drivers/scsi/sg.c. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-9576.