4.9までのLinuxカーネルのsg実装は、KERNEL_DSオプションが設定されている場合に書き込み操作を適切に制限しないため、ローカルユーザーが任意のカーネルメモリの場所を読み書きしたり、block/bsg.cとdrivers/scsi/sg.cに関連する/dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用）を引き起こす可能性があります。注：この脆弱性は、CVE-2016-9576の修正が不完全なために存在します。（CVE-2016-10088）影響：この脆弱性により、ローカルで認証されたユーザーが、任意のカーネルメモリの場所を読み書きしたり、サービス拒否（DoS）を引き起こしたりする可能性があります。注：この悪用にはローカルのシェルアクセスが必要であり、ユーザーにシステムへのrootアクセスを提供する可能性があります。BIG-IPシステムでは、シェルアクセスにroot権限が含まれるため、この悪用が不要になります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K54610514）

high Nessus プラグイン ID 104307

バージョン 3.10